Εμφάνιση 1-13 από 13
  1. #1
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.688
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Android
    Μια νέα μορφή επιθέσεων στο λειτουργικό Android, πήρε την ονομασία Cloak and Dagger από τους ερευνητές των UC Santa Barbara και Georgia Tech που την εντόπισαν πρώτοι, μπορεί να "λειτουργεί" κρυφά στην συσκευή, δίνοντας έλεγχο σε αυτήν, χωρίς να το αντιλαμβάνεται ο χρήστης. Το Cloak and Dagger exploit, εκμεταλλεύεται το Android UI και του αρκούν μόνο 2 permissions για να λειτουργήσει. Τα permissions είναι τα SYSTEM ALERT WINDOW ("draw on top") and BIND ACCESSIBILITY SERVICE ("a11y").

    Αυτό που θορύβησε τους ερευνητές είναι πως το Android δίνει αυτόματα την άδεια draw-on-top, σε κάθε εφαρμογή που εγκαθίσταται από το Play Store και δεν είναι δύσκολο σε κάποιον κακόβουλο να ξεγελάσει τον χρήστη στο να δώσει και BIND ACCESSIBILITY SERVICE ("a11y") permission.

    Η κακόβουλη εφαρμογή μπορεί μετά να εμφανίζει φαινομενικά "αθώα" γραφικά, υποκλέπτοντας ότι πατάει αυτός στην οθόνη.

    Επιπλέον μπορεί να πάρει την "άδεια" να ξεκλειδώνει την συσκευή και να αλληλεπιδράει με άλλες εφαρμογές με σβηστή την οθόνη, χωρίς να το αντιλαμβάνεται το θύμα.



    Η Google είναι ενήμερη για το exploit και συνεργάζεται με τους ερευνητές. Ήδη έχει αναβαθμίσει την υπηρεσία Google Play Protect, για τον εντοπισμό και αποτροπή εγκατάστασης τέτοιων εφαρμογών.

    Πηγή : Engadget

  2. #2
    Εγγραφή
    21-03-2008
    Ηλικία
    36
    Μηνύματα
    9.887
    Downloads
    8
    Uploads
    2
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Nova
    Router
    VMG8623-T50B & Debian
    Why is the "draw on top" permission automatically granted?
    This behavior appears to be a deliberate decision by Google, and not an oversight. To the best of our understanding, Google's rationale behind this decision is that an explicit security prompt would interfere too much with the user experience, especially because it is requested by apps used by hundreds of millions of users. For example, Facebook requires this permission to implement "Android chat heads", one of its very popular features.
    Δεν θα μου έκανε εντύπωση. Για άλλη μια φορά, ευκολία-ασφάλεια 1-0. Μη τυχόν και ξεβολέψουμε τον χρήστη, μη του χαλάσουμε την «εμπειρία» χρήσης.
    - Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
    - Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.

  3. #3
    Εγγραφή
    05-05-2009
    Περιοχή
    Παλαιό Φάληρο
    Μηνύματα
    12.621
    Downloads
    0
    Uploads
    0
    Ταχύτητα
    FTTH Φως το αληθ
    ISP
    OTE
    Router
    Fritz 7590
    Αυτά τα web-banking με κινητό, πόσο ασφαλή είναι εντέλει ?
    " Ούτε λαχανικά δεν θα φόρτωνα. "

    ----
    No fm radio ?
    No headphone jack ?

    Sorry no phone.

  4. #4
    Εγγραφή
    07-05-2011
    Περιοχή
    ΙΛΙΟΝ
    Ηλικία
    35
    Μηνύματα
    1.770
    Downloads
    6
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    500/50 Mb/s
    ISP
    COSMOTE
    DSLAM
    ΟΤΕ - ΙΛΙΟΝ
    Router
    ZTE H1600
    Path Level
    Fastpath
    μα γιατι το android ειναι τοσο ανοιχτο σε τετοιου ειδους αλλαγες; αφου ξερουν οι προγραμματιστες της γοογλε οτι αν τα εχουν τοσο ευκολα προσβάσιμα και ανοιχτα και χωρις ελεγχο, ολο και καποιος θα το εκμεταλευτει.
    οι εφαρμογες δεν τρεχουν σε sandbox; αν τρεχουν, μπορουν και παλι να εχουν τετοιο ελεγχο στο τηλεφωνο;

  5. #5
    Εγγραφή
    08-05-2004
    Περιοχή
    Νομός Αττικής
    Ηλικία
    43
    Μηνύματα
    21.025
    Downloads
    43
    Uploads
    2
    Τύπος
    FTTH
    Ταχύτητα
    300/30 Mbps
    ISP
    COSMOTE
    Router
    Arcadyan Speedport Smart
    Παράθεση Αρχικό μήνυμα από Simpleton Εμφάνιση μηνυμάτων
    Δεν θα μου έκανε εντύπωση. Για άλλη μια φορά, ευκολία-ασφάλεια 1-0. Μη τυχόν και ξεβολέψουμε τον χρήστη, μη του χαλάσουμε την «εμπειρία» χρήσης.
    Πολλές φορές η ζυγαριά σε υπηρεσίες γέρνει υπέρ της ευκολίας και εκείνου που προτιμά ο κόσμος. Η αποδοχή από μεγάλο μέρος του κόσμου είναι πολύ σημαντική. Όταν τα ζητήματα ασφαλείας κλιμακωθούν, τότε παίρνονται τα αντίστοιχα αντίμετρα.

    Νομίζω ότι γνωρίζουμε καλά τι μερίδιο αγοράς έχουν λειτουργικά συστήματα με υψηλό επίπεδο ασφάλειας και αντίστοιχα περισσότερες απαιτήσεις προσαρμογής από το χρήστη.
    Προπληρωμένες κάρτες ........... 2 savings 4 safety

    Τι εστί IBAN, BIC, OUR, SHA, BEN;
    "Yesterday is History, Tomorrow a Mystery, Today is a Gift, Thats why it's called the Present."

  6. #6
    Εγγραφή
    31-05-2006
    Περιοχή
    Στο σπίτι του Θόδωρα
    Ηλικία
    41
    Μηνύματα
    3.449
    Downloads
    0
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    Χίλια/Χίλια
    ISP
    INALAN
    Router
    UniFi Express
    Παράθεση Αρχικό μήνυμα από ipo Εμφάνιση μηνυμάτων
    Νομίζω ότι γνωρίζουμε καλά τι μερίδιο αγοράς έχουν λειτουργικά συστήματα με υψηλό επίπεδο ασφάλειας και αντίστοιχα περισσότερες απαιτήσεις προσαρμογής από το χρήστη.
    Στην αρχή νόμιζα πως μιλούσες για το iOS
    You thought there would be a funny slogan here.
    You just fell for one of my classical pranks.
    Bazinga

  7. #7
    Εγγραφή
    08-05-2004
    Περιοχή
    Νομός Αττικής
    Ηλικία
    43
    Μηνύματα
    21.025
    Downloads
    43
    Uploads
    2
    Τύπος
    FTTH
    Ταχύτητα
    300/30 Mbps
    ISP
    COSMOTE
    Router
    Arcadyan Speedport Smart
    Flame stopper here.
    Προπληρωμένες κάρτες ........... 2 savings 4 safety

    Τι εστί IBAN, BIC, OUR, SHA, BEN;
    "Yesterday is History, Tomorrow a Mystery, Today is a Gift, Thats why it's called the Present."

  8. #8
    Εγγραφή
    10-10-2004
    Περιοχή
    Αθήνα
    Ηλικία
    34
    Μηνύματα
    4.245
    Downloads
    7
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    1 Gbps
    ISP
    Inalan
    Αυτα μονο στο Android συμβαινουν.
    Μπατε σκυλοι αλεστε permissions και apis.
    Και να ηταν μονο αυτα...

  9. #9
    Εγγραφή
    31-05-2006
    Περιοχή
    Στο σπίτι του Θόδωρα
    Ηλικία
    41
    Μηνύματα
    3.449
    Downloads
    0
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    Χίλια/Χίλια
    ISP
    INALAN
    Router
    UniFi Express
    Παράθεση Αρχικό μήνυμα από ipo Εμφάνιση μηνυμάτων
    Flame stopper here.
    You thought there would be a funny slogan here.
    You just fell for one of my classical pranks.
    Bazinga

  10. #10
    Εγγραφή
    10-06-2011
    Περιοχή
    offroad
    Μηνύματα
    2.616
    Downloads
    6
    Uploads
    0
    Τύπος
    Cable
    Ταχύτητα
    800/150
    ISP
    Get Norway
    Router
    OPNsense
    Παράθεση Αρχικό μήνυμα από Hetfield Εμφάνιση μηνυμάτων
    Αυτα μονο στο Android συμβαινουν.
    Μπατε σκυλοι αλεστε permissions και apis.
    Και να ηταν μονο αυτα...
    Get a life ρε φίλος που πεταγεσαι μην πω πώς σε όλα τα νήματα

  11. #11
    Εγγραφή
    10-10-2004
    Περιοχή
    Αθήνα
    Ηλικία
    34
    Μηνύματα
    4.245
    Downloads
    7
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    1 Gbps
    ISP
    Inalan
    Παράθεση Αρχικό μήνυμα από patch Εμφάνιση μηνυμάτων
    Get a life ρε φίλος που πεταγεσαι μην πω πώς σε όλα τα νήματα
    Ξυδακι.
    Τα permissions ειναι μπατε σκυλοι αλεστε και θα αποκαλυφθουν και νεες επιθεσεις με την ιδια μεθοδολογια.

  12. #12
    Εγγραφή
    02-09-2015
    Ηλικία
    37
    Μηνύματα
    629
    Downloads
    0
    Uploads
    0
    ISP
    ΟΤΕ Conn-x
    DSLAM
    ΟΤΕ - ΠΕΥΚΑ
    Γιατι τα ios και τα windows phone δεν έχουν τέτοια προβλήματα; Μαλλον επειδή οι εφαρμογές τους ελέγχονται. Πιθανόν επειδή δεν μπορείς να εγκαταστάσεις και εφαρμογές εκτός store. Στο android που ειχα και εγώ επιβεβαιώνω πως ήταν μπάτε σκύλοι αλέστε. Εάν θα έπαιρνα συσκευή τώρα θα ήταν iphone>blackberry>wp μονο και μονο για την ασφάλεια που παρέχουν

  13. #13
    Εγγραφή
    07-05-2011
    Περιοχή
    ΙΛΙΟΝ
    Ηλικία
    35
    Μηνύματα
    1.770
    Downloads
    6
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    500/50 Mb/s
    ISP
    COSMOTE
    DSLAM
    ΟΤΕ - ΙΛΙΟΝ
    Router
    ZTE H1600
    Path Level
    Fastpath
    Παράθεση Αρχικό μήνυμα από vastil Εμφάνιση μηνυμάτων
    Πιθανόν επειδή δεν μπορείς να εγκαταστάσεις και εφαρμογές εκτός store.
    στα windows 10 mobile, μπορεις να ενεργοποιησεις την εγκατασταση εφαρμογων εκτος του store, και ας μην εισαι dev. εχω βαλει εναν NES emulator


Παρόμοια Θέματα

  1. Μηνύματα: 43
    Τελευταίο Μήνυμα: 11-06-17, 21:00
  2. Μηνύματα: 50
    Τελευταίο Μήνυμα: 05-09-16, 21:53
  3. Μηνύματα: 33
    Τελευταίο Μήνυμα: 13-08-16, 00:23
  4. Μηνύματα: 8
    Τελευταίο Μήνυμα: 26-07-16, 19:30
  5. Μηνύματα: 31
    Τελευταίο Μήνυμα: 20-07-16, 23:37

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας