Vírusy v smartphonoch: Reálna hrozba?

Na stránkach živé.sk dnes publikovali článok o vírusoch na smartfonoch : http://www.mobilmania.sk/clanky/virusy-v-smartphonoch-realna-hrozba/sc-3-a-1124599/default.aspx a zaujímal ma hlavne odsek o iOS kde som sa dočítal

Kód: Vybrat vše

Pri telefónoch od Apple a RIM sa rozšíril spôsob infikovania sa cez mailovú prílohu. Po jej otvorení operačný systém padá a pri opätovnom načítaní sa na Apple zariadeniach zjaví iba úvodné logo, na Blackberry hláška o ?chybe 507?.

no v živote som to tu nevidel rozoberať alebo nejakú kauzu ... Máte s tým skúsenosti ? Viem len o červovi na JB iPhonoch a musel byť aj nejaký balíček nainštalovaný z Cydie tuším OpenSSH ... Ak to tu už je tak sa ospravedlnujem a téma sa môže zmazať

[lukinek]

iOS zařízení se to netýká

[ls8]

Nesmysl, zadna takova bezpecnostni dira pro iOS neni nikde popsana, kdovi kde si to na mobilmania.sk vycucali z prstu

Nesmysl? Nejedná se náhodou o stejnou díru v systému, kterou využíval jailbreakme.com a Apple kvůli tomu vydal 4.0.2?

[lukinek]

Ne, buď v klidu, nejdená.

jailbreakme.com bola myslím že chyba s PDF súbormi kde mohol útočník získať kontrolu nad iPhonom... nemýlim sa ?

Přesně. A pokud ti někdo pošle "škodlivě" upravený PDF jako přílohu emailu a ty ji otevřeš, může útočník dělat se systémem cokoliv.

[ls8]

1/ Tahle chyba už je dávno opravená (přesně od 11.8., tedy čtvrt roku). Pokud si někdo neaktualizoval firmware, přestože ho na aktualizaci iTunes upozornily, je to jeho věc.

2/ Ono to ani pak není tak jednoduché. Musíš nejdřív vzít správně upravené PDFko (Ty víš jak má být upravené? Já ne.), poslat ho někomu, kdo má zrovna iPhone s iOS 4.0.1 nebo starším, donutit ho aby ten někdo takový email otevřel (tzn. že by nejdřív musel projít přes antivirus a antispam na poštovním serveru), a pak teprve možná hrozí, že škodlivá aplikace může někam poslat nějaká data. Někdo zase potřeboval trhák na titulní stranu, tak si trošku přibarvil skutečnost a záměrně zatajil několik podstatných informací.

3/ Navíc si někdo plete virus a malware obecně.

Pozor chyba bola oficiálne opravená len od iP 3G a vyssie . Takze majtelia 1. iPhonov a iPodov Touch maju smolu ale zas je na to patch v cydii ... Sam som zvedavy odkial vzala mobilmania.sk info o takejto chybe

[ls8]

To samozřejmě víme, že chyba je opravená pouze na těch zařízeních, pro která je vydaný iOS 4.

Ad 1) Souhlasím, v podstatě jsem to napsal v prvním příspěvku, ale jak napsal rychlik, update nebyl na všechny zařízení.

Ad 2) Samozřejmě, že to není jednoduché, ale myslíš, že by si s tím zdatný programátor virů a jiný havěti neporadil?

... donutit ho aby ten někdo takový email otevřel...

stačí dát do předmětu "Fotky nahé Kurnikovové"

... (tzn. že by nejdřív musel projít přes antivirus a antispam na poštovním serveru) ...

kdyby to bylo tak jednoduchý..

Ad 3) jde o škodlivý soft obecně a bezpečnostní díry v systémech.)


V podstatě jsem chtěl jenom upozornit, že tvoje věta : "Nesmysl, zadna takova bezpecnostni dira pro iOS neni nikde popsana..." není pravdivá.

[ls8]

Já jsem samozřejmě uvažoval pouze aktuální verzi iOS, opravdu by mě nenapadlo, že pro článek na titulku budou psát o čtvrt roku staré a již dvakrát aktualizované verzi iOS. Takže znovu tvrdím, že žádná taková chyba, jak je popsaná v článku, momentálně v iOS neexistuje.

[Metalgirl]

stačí dát do předmětu "Fotky nahé Kurnikovové"

OT: Tak tohle snad funguje jen na blbé chlapy.

[Marek]

OT: Metalgirl: No, myslím že by sa takých našlo...
Ale inak, hackerov je myslim dosť málo, ktory dokažu urobiť jailbreak, tak kolko by ich bolo, ktory by to v podstate dokazali tiež ale na zlu vec..?

[tvosi]

Promazano od OT

[jackherrer]

ls8: co sem tak postrehl tak pouzivas zajimavy axiom:
"zadna takova bezpecnostni dira pro iOS neni nikde popsana" = neexistuje? to mi vysvetli..
a tohle jeste musim dementovat:
"Pokud si někdo neaktualizoval firmware, přestože ho na aktualizaci iTunes upozornily, je to jeho věc." - vsechny lide v mem okoli co maji iphony se me neustale ptaji co ta "ctyrka"(pred rokem tolik lidi jeste iphone nemelo ale ptali se me na to same u "trojky") vyplati se nainstalovat? z toho usuzuji ze vetsina z nich ani nevedi jakou maji verzi firmwaru - to ze to my na foru vime neznamena ze to vedi i vsichni ostatni.. vetsina lidi o iphonu ani nevi ze ma baseband.. co ja vim tak JBme.com byla uz 2.chyba v iOS podle kterych slo prevzit kontrolu a nikde neni napsano ze neni dalsi (samozrejme plati i opak)..
a posledni vec ktera vyvraci vsechno co sem napsal : nikdo z nas neni tak dulezity aby nejaky cracker potreboval prevzit kontrolu nad nasim iphonem - nafouknuta bublina, sem presvedcen ze zadne skutecne nebezpeci nehrozi ani na jinych platformach.

stačí dát do předmětu "Fotky nahé Kurnikovové"

OT: Tak tohle snad funguje jen na blbé chlapy.

vazne? konkretne vlnu Kurnikovej som zazil a otvarali to veselo aj zeny musel som vlastnym telom branit hysterickych kolegov, ktori chceli trhat kable od servra, ale oni mierili k ELEKTRICKYM kablom tak sme sa dohodli, ze staci LAN kabel

K tym "hrozbam": uplne staci nebyt debil a velku cast problemov obidete.

[ls8]

ls8: co sem tak postrehl tak pouzivas zajimavy axiom:
"zadna takova bezpecnostni dira pro iOS neni nikde popsana" = neexistuje? to mi vysvetli...

Jasně. Když o nějaké takové věci píše naprosto neodborný server mobilmania.sk, tak takovou informaci musel někde vzít. A otázka je KDE, protože nepředpokládám, že by měli svoje vlastní specialisty nabezpečnost iOS, kteří by sami tuto chybu v iOS objevili.

A s tím, že uživatelé ani nevědí, že existuje nějaká (bezpečnostní) aktualizace softwaru. O tom mi povídej, mám v práci na starosti přes 300 uživatelů PC, a většinu času trávím tím, že je přesvědčuju, že aktualizace systému nejsou kravina a nějaký můj výmysl, že je opravdu musejí mít povolené. Ale to nemění nic na tom, že kdo si aktualizace vypne (často si vypínají aktualizace nejen pro systém, ale i pro antivirus, protože jim to přý zpomaluje počítač), tak je to jenom jeho blbost, když pak někde něco chytí. Já jim pak s radostí vystavím tučnou fakturu za reinstalaci systému a obnovu dat.

...uplne staci nebyt debil a velku cast problemov obidete.

Tuhle pravdu prosím vytesat do kamene, zasadit do zlata.

OT ls8: pre windows siete existuje moznost vynutenych aktualizacii, mam pocit, ze ten system aktualizacii je dokonca zadarmo, takze ty mozes vo firme riadit ake aktualizacie sa maju distribuovat. Ked si nastudujes policy pre Active Directory, tak mozes celej firme zatrhnut psie kusy a nikto z nich si ani neprdne. Zaroven nebudes busit do steny, lebo ONI to naozaj nemusia vediet a ocenovat uzitocnost, naopak ich zbavis veci, na ktoru nemusia dorast

[ls8]

OT: To já vím, jenže já neurčuju pravidla, ty si určuje firma. Mě si jenom najali jako externí firmu na IT.

na windows mobile už su virusy , najznamejšie take že spustiš app a virus sa v mobile uloži a ked bude v klude tak niekde zavola na nejaku linku poriadne platenu a ludia čo maju paušal tak ich to vyjde dost draho .... kamarat tak musel platit , bola to nejaka hra ...

[tvosi]

v tom je vyhoda aplikaci z appstore...navic si troufam rict, ze viry jsou primarne problemem warez sceny potazmo her stazenych nekde nelegalne

tvosi:v tom s tebou nesuhlasim.Teda s tymy hrami.
Klany a ludia,ktorí sa venuju crackovaniu hier sa vyhybaju tomu,aby ich uploady mali virusy.To,ze cracky a keygeny su od AV spolocnosti detekovane ako virus je druha vec.A este k tomu medzi uzivatelmi warez plati akesi vzajemne pochopenie a pri zisteni infekcie ihned varuju ostatnych uzivatelov a upozornuju na to uploadera...
Praveze kopec virusov je na strankach samotnych,v mailoch,icq a podobne...

[Design]

Jeden pořádný virus na "must have" aplikaci na Cydia a velká část koumáku si rozmyslí jestli musí mít o dvě šoupátka navíc nebo hezčí galerii..
Btw dávám tomu rok, možná dva... než to příjde na iOS.


A mě se zase líbí, jak si o JB nelíznul ani rychlíkem, ale plno chytrých keců tu má takový každý druhý, jako jsi ty. MG

[waczko]

Každý systém v sobě vždy bude mít díry, protože jej programují lidé a Ti nejsou "bezchybnatí". A s tímhle faktem, také budou vždy existovat lidi, kteří budou ty chyby hledat... Takže odpověď na otázku tohoto topicu je jasná - ano, virus ve smartphonech je reálná hrozba a vzhledem k boomu, který nastal, bude ta hrozba čím dál větší. Osobně se trochu divím, že to ještě v tuhle dobu není tak "horké"...

[Design]

Jeden ...

A mě se zase líbí, jak si o JB nelíznul ani rychlíkem, ale plno chytrých keců tu má takový každý druhý, jako jsi ty. MG

Takže podle Tebe musím vykouřit krabičku cigaret, abych mohl říct, že to smrdí?

Pár chytráků si udělá JB a pak má plno chytrých keců. Hm?

Ne, musel bys to ucítit abys mohl říct, že smrdí.
Pokud se ti JB nezamlouvá, nedělej ho. Pokud o něm nic nevíš, nevyjadřuj se k němu. Ano, opravdu je to takhle jednoduché.

Přesně takhle totiž vznikají fámy a různé demagogie. Byl to Apple, kdo vydal iOS 4 se závažnou chybou - možností exploitu přes automaticky stáhnutý PDF soubor. A byla to právě jailbreak komunita, která na to upozornila a vypustila patch ještě před Applem.

[Metalgirl]

No tak, už by stačilo ohledně JB vs nonJB hádek. Chovejme se racionálně. Kdo chce, ať si ho dělá, kdo nechce, ať nedělá, ale nepřesvědčujte se tu navzájem, že to či ono je lepší, akorát to vede jen k hádkám a zbytečně.

Design: Ono tu jsou oba tábory moc horlivé víš. Jedni ohledně JB a druzí proti JB. Osobně ho mám, ale nevalím tady nikomu klíny do hlavy, jak je to skvělé a bla bla, ostatní žádám, aby se zachovali stejně, pokud možno. Taktéž žádám ty, co ho nemají, aby tady nevalili klíny do hlavy, jak je to špatné a bla bla. Děkuji. Takto si většina ušetří své nervy a všichni budeme v klidu.

[Design]

Jsem naprosto tolerantní člověk, takže ať si každý dělá se svým iPhonem co chce. To že u svého iPhone nemám poznámku JB neznamená, že o tom nic nevím.

Co mi ale opravdu vadí jsou brečílkové, kteří si občas neuvědomují, že né všechno zlato co se třpytí. Konec OT.

K tématu: Opravdu si trvám na tom, že neautorizovaný software je velká reálná hrozba na smartphonech a až se objeví v software z Cydie, tak se já budu poslední s pochopením.