Συνεχης ενημερωση

    Σάββατο, 08-Ιουν-2019 16:52

    Η Google επιβεβαιώνει την ύπαρξη κενού ασφαλείας στα Android κινητά

    Η Google επιβεβαιώνει την ύπαρξη κενού ασφαλείας στα Android κινητά
    • Εκτύπωση
    • Αποθήκευση
    • Αποστολή με email
    • Προσθήκη στη λίστα ανάγνωσης
    • Μεγαλύτερο μέγεθος κειμένου
    • Μικρότερο μέγεθος κειμένου

    Του Davey Winder

    Νωρίτερα μέσα στο έτος το Forbes είχε κάνει αναφορά για την ανακάλυψη ενός ιού που ονομαζόταν "Triada" στο Android λειτουργικό αρκετών νέων smartphones χαμηλού κόστους. Τώρα η Google επιβεβαιώνει την ύπαρξη της απειλής, η οποία μπορεί να εκθέσει σε κίνδυνο το κινητό καθώς χρησιμοποιεί μια "πίσω πόρτα" για την εκδήλωση επιθέσεων.

    Για να καταλάβουμε τι συμβαίνει εδώ θα πρέπει να γυρίσουμε πίσω στο 2016, όταν οι ερευνητές της Kaspersky Lab ανακάλυψαν ένα κακόβουλο λογισμικό για κινητά, το οποίο χαρακτήρισαν ως το πιο εξελιγμένο που είχαν δει μέχρι τότε. Το ονόμασαν "Triada" και όπως έκαναν γνωστό στις περισσότερες περιπτώσεις εγκαθίσταται στη RAM του τηλεφώνου. Εν συνεχεία αρχίζει να αντικαθιστά τα αρχεία του συστήματος με κακόβουλα.

    Όμως η ιστορία δεν σταμάτησε εκεί. Το καλοκαίρι του 2017 ερευνητές του Dr. Web ανακάλυψαν ότι η "Triada" είχε εξελίξει τη μεθοδολογία της επίθεσής της, πέρα από την αντικατάσταση αρχείων. Οι ερευνητές ανακάλυψαν ότι ο ιός εκμεταλλευόταν μια λειτουργία της καταγραφής πλαισίου του Android. Με άλλα λόγια, όλες οι "μολυσμένες" συσκευές είχαν εγκατεστημένη μια "πίσω πόρτα". Αυτό σημαίνει κάθε φορά που μια εφαρμογή -οποιαδήποτε εφαρμογή- προσπαθούσε να συνδεθεί, έθετε σε λειτουργία τον κώδικα ενεργοποίησης της "πίσω πόρτας". Το πιο ενδιαφέρον, δε, ήταν το γεγονός ότι η "πίσω πόρτα" ήταν εργοστασιακά εγκατεστημένη στα τηλέφωνα.

    Πώς ήταν δυνατόν να συμβεί αυτό; Ο Lukasz Siewierski της ομάδας ασφαλείας του Android με μια αναλυτική του ανάρτηση στο blog ασφαλείας της Google, αποκάλυψε πως πράγματι υπάρχει η "πίσω πόρτα" σε ολοκαίνουργια κινητά.  

    Το σύστημα του Android είχε μολυνθεί από "ένα τρίτο μέρος κατά τη διάρκεια της παραγωγικής διαδικασίας", αναφέρει ο Siewierski. Όταν ο κατασκευαστής της συσκευής θέλει να συμπεριλάβει κάποια χαρακτηριστικά τα οποία δεν είναι μέρος του ανοιχτού λειτουργικού του Android -και ο Siewierski χρησιμοποιεί εδώ ως παράδειγμα το ξεκλείδωμα μέσω αναγνώρισης προσώπου- μπορεί να το συμπεριλάβει από κάποιο τρίτο μέρος (ένας άλλος προγραμματιστής). Αυτή η προσθήκη στο λειτουργικό με αυτό τον τρόπο θα περάσει σε όλες τις παραγόμενες συσκευές.

    Γι' αυτό τον λόγο η "πίσω πόρτα" είναι προεγκατεστημένη  από το εργοστάσιο σε όλα τα smartphones που έχουν βγει από τη γραμμή παραγωγής - μια κλασική επίθεση μέσω της γραμμής παραγωγής, όπως αναφέρει χαρακτηριστικά ο Siewierski. "Βασιζόμενοι στην ανάλυσή μας, πιστεύουμε ότι ένας προμηθευτής υπηρεσιών λογισμικού ονόματι Yehuo ή Blazefire, μόλυνε το σύστημα με την "Triada", προσθέτει ο Siewierski. Συνολικά 42 μοντέλα κινητών χαμηλού κόστους βρέθηκαν μολυσμένα, με την πλειοψηφία τους να πωλείται μόνο στη Κίνα. Ως εκ τούτου το πιθανότερο είναι να μην κινδυνεύετε. Αν όμως έχετε αποκτήσει κάποιο φτηνό smartphone από την Κίνα, η Google θεωρεί βέβαιο ότι υπάρχει απειλή. Μάλιστα ο αμερικανικός τεχνολογικός κολοσσός συνεργάζεται με τις εταιρείες κατασκευής κινητών και τους παρέχει οδηγίες για τον τρόπο απομάκρυνσης των προεγκατεστημένων εκδοχών της "Triada" από τις συσκευές.  

    Διαβάστε ακόμα για:

    ΣΑΣ ΑΡΕΣΕ ΤΟ ΑΡΘΡΟ;

    Forbes 100+ The Greek List

    ΣΧΕΤΙΚΑ ΑΡΘΡΑ

    12:10 19/11

    Με άλμα στα λειτουργικά της έσοδα, η Μπαρτσελόνα ξεπερνά τη Ρεάλ Μαδρίτης

    Mε τις Ρεάλ Μαδρίτης, Μπαρτσελόνα, Μάντσεστερ Γιουνάιτεντ και Μπάγερν Μονάχου να έχουν ανακοινώσει οικονομικά αποτελέσματα, η ομάδα της Βαρκελώνης αναμένεται να κατακτήσει την κορυφή και τυπικά με το ...

    08:10 19/11

    Η Huawei δίνει έως $220.000 στους χάκερς που θα "σπάσουν" τις Android συσκευές της

    Η Huawei προκαλεί τους καλύτερους χάκερς του κόσμου να βρουν τρωτά σημεία στα Android κινητά της, έναντι αδρής αμοιβής. Μια κίνηση που θα μπορούσε να καταρρίψει τις κατηγορίες που τη βαρύνουν ότι...

    17:34 18/11

    Αεροπορικές εταιρείες καθηλώνουν τα Boeing 737 MAX, όμως η τουρκική SunExpress αγόρασε 10

    Στην αεροπορική έκθεση του Ντουμπάι, η αεροπορική εταιρεία SunExpress άσκησε την option που είχε, ώστε να παραγγείλει 10 επιπλέον Boeing 737 MAX 8, ως μέρος της στρατηγικής ανανέωσης και ανάπτυξης...

    16:02 18/11

    R. Stone: Ο 6ος συνεργάτης του Τραμπ που καταδικάζεται βάσει της έρευνας Μάλερ

    Ο Stone είναι ο 6ος πρώην στενός συνεργάτης του Τραμπ που καταδικάζεται για συμμετοχή στην υπόθεση ανάμειξης της Ρωσίας στις προεδρικές εκλογές του 2016, βάσει της έρευνας του πρώην ειδικού...

    08:37 18/11

    Επιτήδειοι έβαλαν στο χέρι $2 εκατ. από πώληση ψεύτικων μετοχών Airbnb, Uber και Lyft

    Μέσα σε μόλις τέσσερις μήνες η Knightsbridge Private Partners φέρεται ότι κατάφερε να αποσπάσει από επενδυτές ποσό 2,1 δισ. δολαρίων πουλώντας τους ανύπαρκτες μετοχές τεχνολογικών κολοσσών εν όψει...

    08:19 17/11

    Ford εναντίον Ferrari: Η πραγματική ιστορία πίσω από την πιο σφοδρή αντιζηλία της αυτοκίνησης

    H ιστορία του πώς ο Henry Ford II επιχείρησε να αποκτήσει τη Ferrari το 1963, προκαλώντας μια δεκαετή διαμάχη με τον Enzo Ferrari.

    11:24 16/11

    Τα κρυφά όπλα της Apple στον "πόλεμο του streaming"

    Εάν οι πελάτες της Apple γίνουν και συνδρομητές της Apple TV+, εκτιμάται πως έως το 2025 το συγκεκριμένο τμήμα θα μπορεί να καταγράφει έσοδα της τάξης των 9 δισ. δολ.

    22:08 15/11

    Τράμπ εναντίον Μπέζος: Διαμάχη Amazon-Πενταγώνου για σύμβαση 10 δισ. δολ.

    Εκπρόσωπος της Amazon κάνει λόγο για "σαφείς ελλείψεις"και "αδιαμφισβήτητη προκατάληψη" εκ μέρους του Πενταγώνου.

    15:25 15/11

    Η κρίση των αλυσίδων εστίασης στις ΗΠΑ - Χρεοκόπησε και η Houlihan's

    Προσθέτοντας τον εαυτό της στη λίστα άλλων 3 αλυσίδων του κλάδου που χρειάζονται επίσης διάσωση εάν πρόκειται να παραμείνουν στη ζωή.

    08:25 15/11

    Η δέσμευση Τζόνσον για στροφή στην αιολική ενέργεια απειλείται από το Brexit

    Ο Τζόνσον υποσχέθηκε πρόσφατα να τετραπλασιάσει την παραγωγή ενέργειας του Ηνωμένου Βασιλείου από υπεράκτια αιολικά πάρκα έως το 2030. Όμως, οι ειδικοί προειδοποιούν ότι ο στόχος αυτός είναι...

    16:54 14/11

    O Jamie Dimon καταγγέλλει την ανισότητα πλούτου αλλά δεν μιλά για τις δικές του αποδοχές των 31 εκατ. δολαρίων

    Ο CEO της JPMorgan Chase παραδέχτηκε ότι η ανισότητα των πλούτου είναι μεγάλο πρόβλημα, αλλά απέφυγε τις ερωτήσεις σχετικά τις δικές του διόλου ευκαταφρόνητες αποδοχές.

    08:00 14/11

    Χάρης Μπρουµίδης: Επενδύουμε όχι μόνο σε υποδομές, αλλά και στη νέα γενιά

    Tο αποτύπωµά του στην κοινωνία µεγιστοποιεί ο τηλεπικοινωνιακός όµιλος µέσω του προγράµµατος Generation Next

    01:30 14/11

    Η αυγή των νεοτραπεζών: Οι Fintechs προσπαθούν να αφανίσουν τις παραδοσιακές τράπεζες

    Δεκάδες ψηφιακές τράπεζες, γνωστές και ως νεοτράπεζες, έχουν κάνει την εμφάνισή τους σε όλο τον κόσμο και τα venture capitals στοιχηματίζουν δισεκατομμύρια ότι θα αντικαταστήσουν τα παραδοσιακά...

    17:27 13/11

    Προβλήματα για πολλούς χρήστες λίγες ώρες αφότου ξεκίνησε η λειτουργία της Disney+

    60 εκατομμύρια έως 90 εκατομμύρια είναι οι συνδρομητές που η Disney στοχεύει να έχει στην Disney + μέχρι το 2024.

    14:40 13/11

    Το πιο ακριβό ρολόι στον κόσμο - Το Patek Philippe που δημοπρατήθηκε έναντι 31 εκατ. δολαρίων

    Το Grandmaster Chime 6300A έχει κατασκευαστεί αποκλειστικά από ανοξείδωτο χάλυβα, έχει δύο όψεις (ροζ χρυσό/μαύρο), διαθέτει 20 λειτουργίες και είναι το πιο πολύπλοκο ρολόι της εταιρείας.

    08:32 13/11

    Απώλειες $1 δισ. "μετρούν" οι μεγαλομέτοχοι της Gap από την κατάρρευση της μετοχής

    Τον τελευταίο χρόνο η Gap έχει δει τη μετοχή της να "βυθίζεται", στοιχίζοντας στην οικογένεια Fisher που έχει τον έλεγχο της εταιρείας 1 δισ. δολάρια, ενώ μόλις την περασμένη εβδομάδα γνωστοποίησε...

    Jeff Bezos

    Jeff Bezos

    109,4 δισ. $

    +751,2 εκ. $

    Bill Gates

    Bill Gates

    107,4 δισ. $

    +75,2 εκ. $

    Bernard Arnault

    Bernard Arnault

    106,1 δισ. $

    -1.183,3 εκ. $

    Warren Buffett

    Warren Buffett

    86,5 δισ. $

    -45,9 εκ. $

    Mark Zuckerberg

    Mark Zuckerberg

    73,2 δισ. $

    +835,7 εκ. $