Palmtop.pl » Bezpieczeństwo

Wykidajło dla Androida

Starzyński — Fri, 03 Feb 2012 15:35:37 +0000

Pierwszy trojan na Androida pojawił się w 2010 roku. Był to SMS.AndroidOS.FakePlayer.a., podszywał się pod program do obsługi multimediów, a tak naprawdę zajmował się rozsyłaniem wiadomości SMS na numery o podwyższonej opłacie. Wykryły go Kaspersky Lab i szybko ostrzegła użytkowników. Od tamtego czasu na urządzenia z systemem Android na pokładzie dokonywano wielu różnych ataków. Czasami cyberprzestępcy atakowali także Android Market, czy umieszczali w nim złośliwe oprogramowanie. Po ostatnich kontrowersjach dotyczących rzekomego ataku wykrytego przez Symantec świat obiegła informacja, że Google stworzyło automatyczny skaner mający wykrywać malware dodawane do sklepu.

Projekt ochrzczono Bouncer (ang. bramkarz, wykidajło). Wczoraj Google poinformowało, że Bouncer działa już w Android Market od „jakiegoś czasu”. Między wierszami możemy wyczytać, że najprawdopodobniej od połowy 2011 roku. Jak zwraca uwagę koncern w drugiej połowie 2011 większość firm zajmujących się bezpieczeństwem alarmowała, że przestępcy masowo na celownik biorą komórki i urządzenia mobilne, tymczasem dzięki Bouncerowi udało się zmniejszyć liczbę malware w Android Market w tym okresie aż o 40%.

Automat uruchamia każdą aplikację w sandboxie i tam sprawdza czy czy w programie znajdują się jakieś znane wirusy, a następnie uruchamia aplikacje w sandboxie i analizuje jej zachowanie.

Interesujące, że firmie udało się uruchomić tak potężny skaner w tajemnicy. Ani developerzy, ani klienci Android Market nie raportowali przecież jakichkolwiek zmian w działaniu sklepu. Tymczasem okazało się, że w tle działa skaner uruchamiający każdą nowo dodaną aplikację i monitorujący jej zachowanie.

Sam nie wiem czy teraz czuć się bezpieczniej, czy nie

Nie było ataku na Android Market

Starzyński — Thu, 02 Feb 2012 14:50:49 +0000

Kilka dni temu emocjonowaliśmy się największym atakiem na Android Market w historii. Symantec odkrył, że trojan Android Counterclank zainfekował nawet 5 milionów telefonów. Symantec podał nawet listę niebezpiecznych aplikacji znajdujących się w mobilnym sklepie Google. Cóż… Dziś Symantec przeprasza.

Okazuje się, że infekcji nie było, a to co wzięto za zagrożenie jest po prostu adware. Dość agresywnym jak na adware, ale to tylko reklamy. Nie doszło do infekcji, ot po prostu około pięciu milionów użytkowników pobrało aplikacje z reklamami.

Kod, który miał „kraść dane” i umożliwiać przejęcie kontroli nad smartphonem przez cyber-przestępcę po prostu zmieniał strony startowe w przeglądarce i kasował niektóre zakładki.

Nie ma się czego obawiać, choć trzeba przyznać, że adware w dzisiejszych czasach robi się coraz bardziej „bezczelne”.

Uwaga na wadliwe pokrowce

Starzyński — Thu, 02 Feb 2012 11:04:46 +0000

Do czego służy pokrowiec na telefon? Odpowiedź wydaje się prosta: do chronienia sprzętu przed rysami, uszkodzeniami itp. Teoretycznie tak. W praktyce okazuje się, że źle wykonany pokrowiec może łatwo przyczynić się do uszkodzenia telefonu. Przed takimi właśnie, źle wykonanymi pokrowcami przestrzega RIM.

Okazuje się, że firma wypuściła na rynek partię wadliwych pokrowców fabrycznych do modelu BlackBerry Bold 9900. Z komunikatu RIM wynika, że zbyt „radosne” i dynamiczne włożenie telefonu do takiego pokrowca może skutkować wyrwaniem klawiszy. Źle zaprojektowane pokrowce pochodzą sprzed 3 listopada 2011 roku.

Ponieważ zawiniła konstrukcja fabrycznego pokrowca RIM naprawi wszelkie szody z niej wynikające w ramach gwarancji i jako bonus od razu automatycznie przedłuży ją do 1,5 roku.

Tak przynajmniej wynika z dokumentu, do którego dotarł serwis MobileSyrup.com. Na razie oficjalne stanowisko Research In Motion nie jest jeszcze znane, więc informację należy wciąż traktować jako plotkę. Dość wiarygodną, ale tylko plotkę. Tak czy siak – jeśli macie BlackBerry Bold 9900 i fabryczny pokrowiec – wkładajcie do niego telefon delikatnie.

Władze Korei Północnej zakazują używania telefonów komórkowych

Marcin Jasoń — Mon, 30 Jan 2012 22:10:44 +0000

Czasami uważam, że w naszym kraju nie dzieje się najlepiej. Czasami ubolewam, że Polską rządzi kto rządzi. Jednak dziękuję niebiosom, że nie urodziłem się w Korei Północnej.

Tamtejsze władze zakazały używania telefonów komórkowych. Powód? Oczywiście nikt z rządzących nie mówi o tym głośno, jednak najprawdopodobniej chodzi o to, by jeszcze bardziej odciąć mieszkańców od informacji i komunikacji.

Wiadomo, że W Korei Północnej nie dzieje się najlepiej, więc zaskakiwać może fakt, iż 91% kraju leży w zasięgu sieci 3G. Jednak dostęp do niej mają nieliczni – elita społeczeństwa oraz wysocy stopniem wojskowi.

Przeciętny mieszkaniec nie może liczyć na dostęp do Internetu, a teraz zakazuje się mu jeszcze używania telefonu komórkowego…

Jaka kara spotka nieposłusznych? Każdy, kto złamie zakaz będzie traktowany jak – uwaga - zbrodniarz wojenny. Chory kraj, prawda?

Największy atak na Androdia w historii

Starzyński — Mon, 30 Jan 2012 15:29:47 +0000

Znana firma zajmująca się bezpieczeństwem ogłosiła, że według jej informacji najpewniej doszło do największego w historii ataku na Android Market, a co za tym idzie na urządzenia pracujące pod kontrolą systemu od Google.

Wszystko za sprawą robaka o nazwie Android Counterclank (zmodyfikowanego Android Tonclank). Zdaniem ekspertów Symantec infekcji mogło ulec nawet 5 milionów urządzeń z Androidem na pokładzie. Czym grozi taki atak? Counterclank jest w stanie nie tylko przechwytywać dane z telefonu, ale także pozwala na zdalne wydawanie mu poleceń.

Symantec opublikował listę podejrzanych aplikacji z zastrzeżeniem, że prawie na pewno nie jest to lista kompletna. Oto ona:

Counter Elite Force
Counter Strike Ground Force
CounterStrike Hit Enemy
Heart Live Wallpaper
Hit Counter Terrorist
Stripper Touch Girl
Balloon Game
Deal&Be Milionaire
Wild Man
Pretty Women LingeriePuzzle
Sexy Girls Photo Game
Sexy Girls Puzzle
Sexy Women Puzzle

Firma zaleca użytkownikom, którzy instalowali niedawno którąś z tych aplikacji twardy reset telefonu. Ale nie tylko zainstalowanie jednej z powyższych aplikacji powinno nas niepokoić. Jak ostrzegają eksperci – jedną z oznak, że nasz telefon został zainfekowany przez Android Ciunterclank jest także obecność ikony wyszukiwania „ponad” home screenem.

Karty SD z super zabezpieczeniem

Pali — Wed, 11 Jan 2012 11:43:41 +0000

Firma TRANSCEND informuje o wprowadzeniu do swojej oferty kart SD ze specjalną blokadą, zapewniającą pełną ochronę danych o cechach wartości intelektualnej przed nieautoryzowanym kopiowaniem, modyfikacją i usunięciem.

Dzięki partycji dopuszczającej jedynie odczyt zapisanych danych, karty zachowują właściwości, takie jak chronione płyty z muzyką czy filmami. Stanowią tym samym bezpieczny nośnik dla danych, których jakakolwiek edycja jest niepożądana ze względu na prawa autorskie właścicieli.

Poprzez zapis danych na etapie produkcji kart, eliminowana jest nie tylko możliwość ich edycji, ale także zastosowanie narzędzi łamiących zabezpieczenia oraz formatowanie pamięci. Brak możliwości zapisania kolejnych danych na karcie sprawia, że nie mogą być na niej zainstalowane wirusy czy inne szkodliwe oprogramowanie.
Istnieje także opcja podzielenia karty na dwa obszary – zabezpieczony oraz wolny do użytku. Dzięki temu, z wolnego obszaru można korzystać normalnie, jak w standardowej karcie, wykorzystując pozostałą przestrzeń pamięci.
Karty dostępne są na specjalne zamówienie i oferowane w pojemności od 2 do 64GB w przypadku kart SD oraz od 2 do 16GB w przypadku kart microSD.

Gwarancja: karty objęte są dożywotnią gwarancją producenta.

Więcej informacji:
www.transcend-info.com

Portowanie Siri legalne

Starzyński — Sat, 17 Dec 2011 17:27:30 +0000

Do tej pory portowanie asystenta głosowego z iPhona 4S na iPhona 4 było możliwe (trzeba było tylko wiedzieć jak to zrobić), ale nielegalne. Wraz z aktualizacją systemu iOS do wersji 5.0.1 ramdisk do Siri odszyfrowano, co oznacza, że portowanie Siri w USA nie jest nielegalne.

Pierwszy odkrył do haker MuscleNerd, który na swoim Tweeterze zaćwierkał, że tym w iOS 5.0.1 jest pierwszy w historii modelu 4S plik ipsw, któy nie jest kodowany.

Dotąd portowanie Siri na iPhona 4 było nie tylko nielegalne, ale też niepraktyczne. Trzeba było zmieniać klucz identyfikacyjny co 24 godziny, żeby uniknąć wykrycia i zablokowania portu przez Apple.

Nie wiadomo dlaczego koncern zdecydował się na wypuszczenie niezakodowanych ramdisków. Istnieje możliwość, że to po prostu pomyłka i w następnej wersji systemu, przy kolejnej aktualizacji pliki ipsw będą zakodowane jak dotychczas.

Strażnik Play’a

Starzyński — Thu, 01 Dec 2011 13:29:48 +0000

Operator Play przygotował dla swoich klientów ciekawe oprogramowanie. Pakiet bezpieczeństwa PlayGuard ma zabezpieczyć nasz telefon nie tylko przed wirusami, ale też przed kradzieżą. Tym właśnie różni się od popularnych programów antywirusowych.

Dzięki aplikacji PlayGuard po kradzieży smartphona będziemy mogli go zlokalizować, wyczyścić mu pamięć i włączyć głośny, trudny do wyłączenia przez złodzieja alarm. Wszystko to możemy załatwić za pomocą jednego SMSa wysłanego na numer skradzionego telefonu. Program PlayGuard jest na tyle „mądry”, że jeśli złodziej po tym wszystkim podmieni w telefonie kartę SIM – zostaniemy o tym poinformowani SMSem (przyjdzie na numer z którego blokowaliśmy nasz telefon).

Poza tym program pełni rolę zwykłego antywirusa z opcjami blokowania niebezpiecznych stron, czy filtra rodzicielskiego.

Program kosztuje 6,15 zł miesięcznie i działa na Symbianie i Androidzie. Aby móc go przetestować (trzy tygodnie za darmo) należy wysłać SMS o treści PG na numer 321.

Groźny „dialer” na Androida

Starzyński — Tue, 29 Nov 2011 13:48:56 +0000

W zamierzchłych czasach użytkowników Internetu korzystających z klasycznych, telefonicznych modemów przerażały tzw. dialery. Były to sprytne wirusy, które przekierowywały połączenia na drogie numery 0-700. Kłopoty z wysokimi rachunkami najczęściej dręczyły wielbicieli internetowej pornografii. Teraz pojawiło się coś równie groźnego na telefony z systemem Android.

Eksperci z Kaspersky Lab odkryli trojana na jednej ze stron do pobierania plików. Instaluje się on jako aplikacja SuiConFo i udaje, że nie może się uruchomić, bo Android version is not compatibile. I nic dziwnego, że tak robi, bo program SuiConFo.apk nie ma właściwie żadnej pożytecznej funkcjonalności. Po uruchomieniu wyświetla ten komunikat i zaczyna broić.

Złośliwy program wysyła cztery SMSy na numery o podwyższonej opłacie jednocześnie ukrywając wiadomości zwrotne przed użytkownikiem. Program sprawdza naszą kartę SIM i w zależności od języka wysyła wiadomość do odpowiedniego kraju. Na jego liście znajdują się Francja, Belgia, Wielka Brytania, Szwajcaria, Luksemburg, Niemcy, Hiszpania i Kanada. Twórcy trojana popełnili błąd i nie jest on w stanie wysłać wiadomości do Kanady.

Chińskie wirusy na Androida

Starzyński — Mon, 14 Nov 2011 15:40:30 +0000

Tak to już jest, że im coś jest bardziej popularne, tym chętniej atakują to różni hakerzy, czy twórcy złośliwego oprogramowania. Nie inaczej jest mobilnymi systemami operacyjnymi, w tym z Androidem. Według statystyk w ciągu ostatnich 6 miesięcy zagrożenie wirusami na popularny system od Google wzrosło dwukrotnie.

Z raportu TrenMicro wynika, że większość malware na Androida powstaje w Chinach. Tam trafia na bardzo podatny grunt, bo użytkownicy telefonów do niedawna nie mieli dostępu do Android Market. Przyzwyczaili się do pobierania aplikacji z Internetu, wielu z nich chętnie pobiera pirackie wersje komercyjnych programów. Najczęściej malware rozprzestrzenia się w Chinach w następujący sposób: haker „piraci” program z Android Market, dodaje trochę złośliwego kodu, po czym umieszcza tak przerobioną aplikację w sieci. Czasem malware znajduje się dopiero w aktualizacjach programu.

Na razie Chiny są swego rodzaju „poligonem doświadczalnym” dla twórców złośliwego oprogramowania. Łatwa „penetracja rynku” tylko ich przyciąga i pozwala lepiej ćwiczyć „hakerskie” zdolności.

BlackBerry otrzymuje EAL4+

Starzyński — Mon, 14 Nov 2011 14:38:16 +0000

Od dawna urządzenia BlackBerry kojarzą się ze statecznością i bezpieczeństwem. Nieraz RIM miał z powodu tego bezpieczeństwa kłopoty (jak wtedy gdy w ZEA i UE uznano, że fakt iż wywiady państw nie potrafią złamać szyfrowania i zabezpieczeń telefonów stanowi zagrożenie dla bezpieczeństwa). Klienci na pewno cenią sobie to, że do ich maili naprawdę trudno się włamać. Teraz RIM może się pochwalić kolejnym osiągnięciem na polu bezpieczeństwa.

Najnowszy system operacyjny, BlackBerry 7 otrzymał właśnie certyfikat bezpieczeństwa EAL4+ od CCRA (Common Criteria Recogniton Arrangement). Oznacza, to, ze siódemka jest jednym z najbezpieczniejszych mobilnych systemów operacyjnych. Na razie oficjalnie certyfikatem EAL4+ mogą się pochwalić następujące modele terminali:

- Blackberry Bold 9900
- BlackBerry Torch 9860
- BlackBerry Curve 9360

Na początku przyszłego roku mają do nich dołączyć Bold 9930, Torch 9850, Curve 9350 i 9370 oraz Porsche Design P’9981.

Państwa z jednej strony martwią się zabezpieczeniami BlackBerry, a z drugiej same chętnie z nich korzystają. Usługę BlackBerry Enterpise Server (też posiadająca certyfikat EAL4+) wykorzystują rządy między innymi USA, Kanady czy Wielkiej Brytanii, a rząd Australii postanowił korzystać z tabletów PlayBook.

Atula Alexa – malware na iOS

Starzyński — Thu, 03 Nov 2011 08:09:39 +0000

Kolejne niebezpieczeństwo czyha na miłośników wszelakich iUrządzeń z systemem iOS. Tym razem mamy do czynienia z naprawdę złośliwym programem, który sporo potrafi. Zagrożeni są właściciele iPhonów, iPadów i iPodów. Jak zazwyczaj w tego typu przypadkach – zagrożeni są tylko ci, którzy pozwolili sobie na jailbreak.

Atula Alexa jest dość zaawansowane jak na malware. Działa tylko na urządzeniach ze zdjętymi blokadami (po jailbreaku). Dzięki temu program uzyskuje dostęp do iOS na prawach administratora. A potem…

Przechwytuje rozmowy telefoniczne, SMSy, wykrada dane do kart kredytowych, hasła i loginy do banków, dzięki serwerowy VCN dowiaduje się co w danej chwili „robi” nasz telefon.

Atula Alexa to kawał niebezpiecznego oprogramowania i co ważne: działa pod iOS 5. Niby jailbreak daje nowe możliwości i jak się jakiś czas temu okazało jest zupełnie legalny w USA, ale też sprawia, że nasze urządzenie staje się narażone na różnego rodzaju ataki.

Fight Back – ochroni przed gwałcicielem

Starzyński — Mon, 17 Oct 2011 09:20:05 +0000

W stolicy Indii notuje się ostatnio falę gwałtów. Władze nie do końca mogą sobie z tym poradzić i trzeba je zrozumieć – wszak trudno postawić policjanta w każdym ciemnym zaułku. Problem jest poważny. Według badań Reutersa Indie są na wysokim, czwartym miejscu w rankingu miejsc najbardziej niebezpiecznych dla kobiet. W stolicy dochodzi aż do 25% wszystkich gwałtów jakie mają miejsce w tym niemałym przecież państwie. W New Delhi dochodzi do gwałtów co 18 godzin.

Już w listopadzie na rynek wejdzie przygotowana przez lokalną organizację dobroczynną aplikacja na smartphony Fight Back. Program będzie umożliwiał powiadomienie o niebezpiecznej sytuacji aż pięciu osób (można sobie dowolnie ustawić, kogo chcemy powiadomić), a także umieszczenie alarmującego statusu na Facebooku czy Twitterze. Wiadomość tekstowa będzie zawierała informacje z GPS – tak, żeby policja mogła szybko dotrzeć na miejsce zdarzenia. Wystarczy nacisnąć jeden przycisk, żeby komunikat został wysłany.

Aplikacja Fight Back jest częścią programu „Bezpieczeństwo W Mieście” i ma służyć nie tylko jako alarm. Planuje się dzięki niej stworzyć mapę bezpieczeństwa stolicy, i w najgorsze dzielnice skierować więcej policji.

Pozostaje nam trzymać kciuki za władze New Delhi.

BBM naprawione, BlackBerry przeprasza

Marcin Jasoń — Thu, 13 Oct 2011 20:16:26 +0000

Chociaż po awariach, o których pisaliśmy tu, i tu, nie ma już śladu, to wielki niesmak pozostaje. Mike Lazaridis, czyli głowa rodziny RIM stanął na wysokości zadania, i wydał oficjalne oświadczenie.

Nie jest to żaden elektroniczny świstek, a nagranie opublikowane na YouTube. Nie każdy mógłby zdobyć się na taki krok, więc należy oddać szacunek założycielowi BlackBerry.

Miejmy nadzieję, że nigdy więcej taka przykra niespodzianka nie przydarzy się RIM’owi -- i tak nie idzie im najlepiej w mobilnej wojence…

Wydaje mi się, że w tym temacie nikt nie wypowie się lepiej, niż twórca legendy BlackBerry, tak więc pozostawiam Was sam na sam z Panem Lazaridisem.

www.youtube.com/watch?v=zQ1esvGae_s

HTC wypuszcza łatkę bezpieczeństwa dla europejskich Sensation

eAndroidowo.pl — Wed, 12 Oct 2011 21:10:20 +0000

Jakiś czas temu ekipa z serwisu AndroidPolice odkryła dziurę w oprogramowaniu HTC, która umożliwiała kradzież naszych prywatnych danych. Więcej na ten temat możecie dowiedzieć się pod tym adresem. Dzisiaj europejskie modele Sensation otrzymały łatkę, który likwiduje ten problem.

Paczka zajmuje ok 9 MB i dociera do nas metodą OTA. Nowa wersja systemu oznaczona jest symbolem 1.45.401.3.

Tak więc jeśli jesteś posiadaczem HTC Sensation, czym prędzej sprawdzaj możliwość aktualizacji systemu.

(fot. Android-Hilfe.de)

Źródło: eAndroidowo.pl