Η NSA σχεδίαζε να μολύνει με spyware όλες τις εφαρμογές στα Google Play Store και Samsung app store

[nnn]

Στοιχεία από τα διαβόητα έγγραφα που διέρρευσε ο Edward Snowden, αποκαλύπτουν αναλυτικά σχέδια της NSA και των Five Eyes συμμάχων της, για την μόλυνση με spyware όλων των εφαρμογών στο Google Play Store και στο Samsung app store, με spyware ώστε να μπορούν να αναχαιτίζουν και να καταγράφουν όλες τις πληροφορίες των συσκευών που τις χρησιμοποιούν. Το διάστημα μεταξύ 2011 και 2012 έγιναν πολλά εργαστήρια και συναντήσεις στην Αυστραλία για την ανάπτυξη μεθόδων μέσω των οποίων θα πετύχαιναν τον στόχο τους.

Το σχέδιο είχε την ονομασία IRRITANT HORN και σύμφωνα με το The Intercept που το δημοσίευσε ο κύριος στόχος του ήταν:

The main purpose of the workshops was to find new ways to exploit smartphone technology for surveillance.

The agencies used the Internet spying system XKEYSCORE to identify smartphone traffic flowing across Internet cables and then to track down smartphone connections to app marketplace servers operated by Samsung and Google.

Οι Google και Samsung δεν έχουν σχολιάσει ακόμα το δημοσίευμα, ενώ να τονιστεί πως τα πρωτόκολλα ασφαλείας που έχει σε ισχύ στο Play Store η Google καθιστούν
σχεδόν αδύνατη οποιαδήποτε μόλυνση από spyware.

Πηγή :Android Central

[talos_2002]

Εδώ οι «προστάτες» κατάφεραν να βάζουν κατασκοπευτικό λογισμικό στο firmware σκληρών δίσκων κατά την λειτουργία τους, στα μέτρα ασφαλείας των εταιριών θα δυσκολευτούν;

[eyw]

Πέστα χρυσόστομε, πέστα.
Βάζω στοίχημα ότι μέσα στο 2015 θα αποκαλυφθεί ότι και στα desktop-laptop μηχανάκια τα BIOS-UEFI κλπ ή θα είναι μολυσμένα ή θα έχουνε backdoors, frontdoors και κουφώματα ολόκληρα.

[illuminati]

τοσες εφαρμογες εχει το Play Store με spyware. Και αλλο ηθελαν οι αθεοφοβοι;

[iml]

Από τη χώρα για την οποία ο Edward Snowden είναι ο εγκληματίας...

Οι 9 στις 10 εφαρμογές βάσει των διευρυμένων δικαιωμάτων που ζητούν είναι έτσι και αλλιώς spyware.
Για όσους δεν έχουμε root (λόγω εγγύησης) βλέπε πχ Samsung το σύστημα των δικαιωμάτων στο android ....γκουχ γκουχ... έίναι ότι να ναι.

[aiolos.01]

Κατα τα άλλα η αμερικάνικη κυβέρνηση δεν αγοράζει hardware απο τη Huawei και τη ZTE γιατί φοβάται μήπως έχει spyware...

[Gordito]

Πραγματικα τρεμω τι θα γινεται με το ios και τα windows, που δεν υπαρχει ανοιχτος κωδικας ουτε για δειγμα.

Αν καποιος θελει να ειναι 'ασφαλης', παιρνει ενα android και ξηλωνει οτιδηποτε κλειστο.

[talos_2002]

Απλώς Android, όχι, είναι κλειστό (άδεια Apache). Android-AOSP, ναι, αλλά άντε να το κάνεις χρήσιμο λογισμικό, αφού συνήθως οι εφαρμογές εξαρτώνται από τις Google services. Αλλά και πάλι, άντε να βρεις drivers...

[tsigarid]

Πραγματικα τρεμω τι θα γινεται με το ios και τα windows, που δεν υπαρχει ανοιχτος κωδικας ουτε για δειγμα.

Αν καποιος θελει να ειναι 'ασφαλης', παιρνει ενα android και ξηλωνει οτιδηποτε κλειστο.

Απλώς Android, όχι, είναι κλειστό (άδεια Apache). Android-AOSP, ναι, αλλά άντε να το κάνεις χρήσιμο λογισμικό, αφού συνήθως οι εφαρμογές εξαρτώνται από τις Google services. Αλλά και πάλι, άντε να βρεις drivers...

Πράγματα τα οποία ο κάθε χρήστης έχει για ψωμοτύρι... Τι άλλο θα ακούσουμε;

[ironfist]

Πράγματα τα οποία ο κάθε χρήστης έχει για ψωμοτύρι... Τι άλλο θα ακούσουμε;

+1 Μπορεί να έχεις επιλογή, αλλά όπως λες είναι για το 1% των χρηστών...

[OxAp0d0]

Πως κάνετε έτσι μωρέ; Σιγά το πράμα. Έτσι κι αλλιώς όποιος δεν έχει τίποτα να κρύψει δε χρειάζεται να φοβάται...

[illuminati]

που κολλάνε τώρα τα Windows και το iOS με τα δεδομένα spyware που υπάρχουν στο Android ένας θεός ξέρει...

[Revolution]

Παλαιότερα σε πιό ρομαντικές εποχές πίστευες ότι αν βγαίναν τέτοια στην φόρα θα γινόταν παγκόσμιο μπάχαλο, τώρα έχουν βγει ΤΑ τέρατα μέσω των wikileaks/snowden και δεν κουνάει φύλλο κυριολεκτικά. η απόλυτη αποχαύνωση.

[ludist]

Στα κινητά, είμαστε στο απόλυτο 0 όσον αφορά το Open Source. Ούτε re-partition, ούτε drivers, τίποτα, τίποτα, τίποτα.

Θαυμάζω ανθρώπους - εδώ στο forum - που κάνουν καλύτερη δουλειά από ομάδες όπως το fairphone και γράφουν δικά τους λειτουργικά και drivers βασισμένα στο android. Κρίμα που δεν δημοσιεύουν την δουλειά τους να την απολαύσουμε και εμείς.

Put simply, before we can have community development or alternative operating systems on the Fairphone, our chipset vendor MediaTek has to open up parts of the source code. This has not happened despite our discussions over the past year.

[...]even today, there is no such thing as a completely open chipset platform.

Και στις υπόλοιπες συσκευές ελάχιστες είναι οι - πραγματικά - Open Source υλοποιήσεις.
http://www.fsf.org/resources/hw/endo...s-your-freedom

Τώρα βέβαια, στην πράξη δεν πιστεύω πως υπάρχει θέμα παρακολούθησης σε χαμηλό επίπεδο - όπως περιγράφει το άρθρο - αφού μόνο από τις κινήσεις σου στο διαδίκτυο ξέρουν περισσότερα για σένα από τους συγγενείς σου. Δηλαδή και με το certified X200 αν μπεις στο διαδίκτυο, μιά χαρά θα ξέρουν σε λίγο ποιός είσαι και τί κάνεις.

Εκτός και αν είσαι ο ultra-master-hacker με τον άπειρο χρόνο.

Φρίκαρα που προχτές με το update του google services για 1-2 ημέρες το κινητό δούλευε συνέχεια (από το Google Services) και μετά δύο ημέρες σταμάτησε.

Ε, προφανώς μάζεψε τα δεδομένα που ήθελε και τώρα back-to-normal.

Αγαπάμε 'open source' Android.

[Catchphrase]

Παλαιότερα σε πιό ρομαντικές εποχές πίστευες ότι αν βγαίναν τέτοια στην φόρα θα γινόταν παγκόσμιο μπάχαλο, τώρα έχουν βγει ΤΑ τέρατα μέσω των wikileaks/snowden και δεν κουνάει φύλλο κυριολεκτικά. η απόλυτη αποχαύνωση.

Είδες που το ψέκασμα λειτουργεί τελικά;;