Ερευνητές του Georgia Tech ξεπέρασαν τις δικλείδες της Apple και ανέβασαν αυτοσυναρμολογούμενο malware στο App Store

[Lagman]

Φανταστείτε πόσο εκτεθειμένοι είναι αυτοί που έχουν android συσκευές που δεν παίρνουν update εδώ και κάτι χρόνια.

[nnn]

Φανταστείτε πόσο εκτεθειμένοι είναι αυτοί που έχουν android συσκευές που δεν παίρνουν update εδώ και κάτι χρόνια.

τι σχέση έχει το ένα με το άλλο ?

[panoc]

τι σχέση έχει το ένα με το άλλο ?

αφου το παιδι εχει iμπε, συγνωμη iphone.

[Frontier]

Φανταστείτε πόσο εκτεθειμένοι είναι αυτοί που έχουν android συσκευές που δεν παίρνουν update εδώ και κάτι χρόνια.

Καμία απολύτως σχέση.

Ο έλεγχος γίνεται από το κατάστημα, όχι από τη συσκευή.
Κάποιος που κατεβάζει εφαρμογές μόνο από το Play Store και πουθενά αλλού, δεν διατρέχει κίνδυνο.

Το ίδιο μπορούμε να ισχυριστούμε και για το iOS όταν εγκαθίσταται το Cydia και αρχίζει ο χρήστης να κατεβάζει σαν τρελός από παντού.

[mpetou]

Στην πιατσα αυτο γινετε εδω και πολλα χρονια τα backdoors ειναι σε sleep mode μεχρι να γινει μεγαλο το δικτυο
και μολις μεγαλωσει ενεργοποιουντε για να αποφυγουνε τον προωρο detection.

[mrsaccess]

Η ιδέα ο ιός να ενεργοποιείται πολύ μετά την πρώτη χρήση της εφαρμογής είναι επίσης εξαιρετική, και πολύ απλή.

Ναι και υπήρχε από την εποχή των 8086 και του DOS. Πχ χαρακτηριστικά θυμάμαι τον ιό Friday the 13th που δρούσε μόνο κάθε Παρασκευή και 13 ή τον Michelangelo που επίσης δρούσε μια συγκεκριμένη μέρα του χρόνου.

[Lagman]

Καμία απολύτως σχέση.

Ο έλεγχος γίνεται από το κατάστημα, όχι από τη συσκευή.
Κάποιος που κατεβάζει εφαρμογές μόνο από το Play Store και πουθενά αλλού, δεν διατρέχει κίνδυνο.

Το ίδιο μπορούμε να ισχυριστούμε και για το iOS όταν εγκαθίσταται το Cydia και αρχίζει ο χρήστης να κατεβάζει σαν τρελός από παντού.

Sounds bad. What’s being done about it?

In line with good security research procedures, Bluebox quietly disclosed the flaw to Google back in February. It’s listed as Android security bug 8219321. So Google, which is not openly commenting on Bluebox’s public disclosure, has had at least 4 months to get the word out to Android device manufacturers, who are the ones that are now expected to release firmware updates to fix the vulnerability.

τι σχέση έχει το ένα με το άλλο ?

Στο iOS κάνουν τις τροποποιήσεις , στο android απλα δεν παίρνεις ποτε update άρα είσαι εκτεθειμένος.

Εσυ λες ότι το android δεν χρειάζεται updates όσον αφορά την ασφάλεια ;;

[aroutis]

Πάντως το ηλεκτρονικό της κατάστημα παραμένει ασφαλέστερο όλων...

Εχει περάσει στον κόσμο την αντίληψη ότι και καλά ειναι ασφαλέστατη. Στη πραγματικότητα η μόνη ασφάλεια ειναι το τι κάνει ο χρήστης. Το ίδιο ακριβώς με το Android, με το Windows PC και οτιδήποτε ακόμα.
Αυτοί που βάζουν εφαρμογές από το Google play δεν έχουν κάτι να φοβηθούν.

- - - Updated - - -

Sounds bad. What’s being done about it?

In line with good security research procedures, Bluebox quietly disclosed the flaw to Google back in February. It’s listed as Android security bug 8219321. So Google, which is not openly commenting on Bluebox’s public disclosure, has had at least 4 months to get the word out to Android device manufacturers, who are the ones that are now expected to release firmware updates to fix the vulnerability.

Pst , Laggy, κάνε τη παράθεση:

http://gigaom.com/2013/07/04/heres-why-most-users-wont-be-affected-by-the-latest-android-flaw/

Here’s why most users won’t be affected by the latest Android flaw

SUMMARY:
The vulnerability could allow data theft or the hijacking of a handset and it affects almost all Android devices. However, those sticking to the Play Store should be able to stay safe.

Πονηρούλη!!!

[senkradvii]

Lagman είσαι..

[nikraven]

H αρχιτεκτονική του ιού ακούγεται super! Αυτοσυναρμολογούμενος ιός!

self-assembling malware που λένε.
στα ελληνικά ακούγεται πιο ωραία όμως.
''αυτοσυναρμολογούμενος ιός.''

[Lagman]

Android Security FAQ

How do Android-powered devices receive security fixes?

The manufacturer of each device is responsible for distributing software upgrades for it, including security fixes. Many devices will update themselves automatically with software downloaded "over the air", while some devices require the user to upgrade them manually.

Google provides software updates for a number of Android devices, including the Nexus series of devices, using an "over the air" (OTA) update. These updates may include security fixes as well as new features.



Εκτεθειμένοι είναι αυτοί που έχουν android συσκευές που δεν παίρνουν update εδώ και κάτι χρόνια. Η Apple βγάζει updates δεν τους γράφει στα παλιά της τα παπούτσια.

[darax]

Εδώ ταιριάζει τι άλλο θα δούμε και θα ακούσουμε ...για ιούς και malware !!

[cuprakatos]

Transformers !

[aroutis]

Android Security FAQ

How do Android-powered devices receive security fixes?

The manufacturer of each device is responsible for distributing software upgrades for it, including security fixes. Many devices will update themselves automatically with software downloaded "over the air", while some devices require the user to upgrade them manually.

Google provides software updates for a number of Android devices, including the Nexus series of devices, using an "over the air" (OTA) update. These updates may include security fixes as well as new features.



Εκτεθειμένοι είναι αυτοί που έχουν android συσκευές που δεν παίρνουν update εδώ και κάτι χρόνια. Η Apple βγάζει updates δεν τους γράφει στα παλιά της τα παπούτσια.

Ρε laggie, τι κάνεις, κουκιά σπέρνω ειναι τα επιχειρήματά σου...

[Avatar_GR]

θα ανακαλυφθούν με τον καιρό