DIABASTE DWREAN SEC 132
techmail
DIGITAL TV 171
securityreport e mag odhgos 2021
18 Σεπτεμβρίου 2019 12:31

Προειδοποίηση στάλθηκε σε 1,25 δισεκατομμύρια χρήστες Smartphone

admin ajax.php?action=kernel&p=image&src=WyJ3cC1jb250ZW50L3VwbG9hZHMvMjAyMi8wNS8zNzM2NWQ4NmEyMTA3ZTc2YTk3N2VlM2NlYTM4YjQ4Ml9YTC5qcGciLFtbImRvUmVzaXplIixbMTIwMCwxMjAwLDEyMDAsMTIwMF1dLFsiZG9Dcm9wIixbMTIwMCw2MDAsMCwzMDBdXV0sMTY1MjI3NDkxNV0%3D&file=79%2F37365d86a2107e76a977ee3cea38b482 XL 79bca75a

Η Check Point Research αποκάλυψε πως αυτή η προειδοποίηση άφησε τα Android smartphones από πολλούς ανθρώπους εκτεθειμένα σε κίνδυνο. 

Η Check Point Research αποκάλυψε πως αυτή η προειδοποίηση άφησε τα Android smartphones από πολλούς ανθρώπους εκτεθειμένα σε κίνδυνο.  Τα smartphones που βρέθηκαν πιο ευάλωτα ήταν εκείνα της Samsung, της Huawei, της LG και της Sony.  Και το χειρότερο είναι ότι αυτά αντιπροσωπεύουν περισσότερο από το 50% της αγοράς συσκευών Android.

Οι ερευνητές διαπίστωσαν ότι ήταν δυνατό ο εισβολέας  να εκμεταλλευτεί την κατάσταση και να μπορούσε ως χειριστής του δικτύου να στείλει παραπλανητικά μηνύματα που εξαπατούν τον χρήστη ώστε να αποδεχτεί κακόβουλες ρυθμίσεις δικτύου. Ένα μήνυμα SMS, ένα μόνο κλικ από το ανυποψίαστο θύμα θα μπορούσαν να επαναπροσδιορίσουν όλη την κίνηση στο διαδίκτυο μέσω ενός διακομιστή μεσολάβησης που ανήκει στον επιτιθέμενο. Έτσι, οι εισβολείς  θα μπορούσαν στη συνέχεια να διαβάσουν όλα τα μηνύματά τους.

Το κύριο μέλημα είναι οι χρήστες να αναγνωρίσουν τον πιθανό κίνδυνο που συνεπάγεται η τυφλή αποδοχή της αυθεντικότητας του μηνύματος.

Ο Stuart Peck, διευθυντής στρατηγικής για την ασφάλεια στον κυβερνοχώρο στο ZeroDayLab, συμφωνεί ότι πρόκειται για μια απειλή υψηλού κινδύνου. “Είναι πολύ σοβαρό δεδομένου ότι θα έδινε σε έναν εισβολέα πολλές επιλογές για να ελέγξει ή να χειραγωγήσει κακόβουλα τη στοχευμένη συσκευή”, λέει ο Peck, “ειδικά σε συσκευές Android όπου δεν απαιτείται επαλήθευση από τον αποστολέα.”

Τι μπορεί να γίνει για να μετριαστεί ο κίνδυνος μιας τέτοιας επίθεσης;

Η Samsung έχει τελευταία συμπεριλάβει μια διόρθωση σχετικά με τη ροή ηλεκτρονικού “ψαρέματος” στη Δήλωση Συντήρησης Ασφαλείας (SVE-2019-14073), και η LG έκανε το ίδιο τον Ιούλιο (LVE-SMP-190006) Η Huawei σχεδιάζει να συμπεριλάβει τις διορθώσεις UI για το OMA CP στην επόμενη γενιά smartphones της σειράς Mate ή P.

Η πραγματική κίνηση πρέπει να είναι από τους κατασκευαστές συσκευών για να μετριάσει όποιες αδυναμίες και να ενημερώνουν τους χρήστες το συντομότερο δυνατό.

Όταν πρόκειται για την παροχή δικτύων, ο Makkaveev, ερευνητής της Check Point Software Technologies έχει μια απλή συμβουλή: «Απλώς, δεν μπορούμε πλέον να εμπιστευόμαστε αυτά τα κείμενα. Αυτό που κάνει αυτές τις επιθέσεις “ψαρέματος” ηλεκτρονικού ταχυδρομείου επικίνδυνες είναι ότι είμαστε ευάλωτοι από τα hotspots Wi-Fi.  Γι’ αυτό και θα έπρεπε όλοι μας να έχουμε στο νου μας ότι δεν είναι όλα τόσο αθώα όσο φαίνονται.

 

csii.gr

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος 133

    Security Report, τεύχος 133

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές...
  • <strong>4η Διεθνής Έκθεση ENERGIA.TEC</strong>

    4η Διεθνής Έκθεση ENERGIA.TEC

    Η εξειδικευμένη έκθεση στην Ελλάδα για το ηλεκτρολογικό υλικό, το φωτισμό, τα συστήματα ασφαλείας και την ηλεκτροκίνηση, έκλεισε με περισσότερες συμμετοχές από κάθε προηγούμενη φορά,  με κορυ...
  • ΗΛΚΑ Α.Ε. : Με επιτυχία ολοκληρώθηκε η Ημερίδα Τεχνολογίας της Dahua

    ΗΛΚΑ Α.Ε. : Με επιτυχία ολοκληρώθηκε η Ημερίδα Τεχνολογίας της Dahua

    Με μεγάλη μαζικότητα διεξήχθη η Ημερίδα Τεχνολογίας που διοργάνωσαν από κοινού οι ΗΛΚΑ Α.Ε. και η Dahua Technology. Ο συνολικός αριθμός των παρευρισκομένων έφτασε σε τριψήφιο αριθμό, ενώ ξεχώρισε ...
  • <strong>Επιλέγοντας φακούς σε ένα Κλειστό κύκλωμα Τηλεόρασης</strong>

    Επιλέγοντας φακούς σε ένα Κλειστό κύκλωμα Τηλεόρασης

    Στα μάτια των περισσοτέρων όλοι οι φακοί κάμερας είναι ίδιοι και κάθε φακός κρίνεται ικανοποιητικός αρκεί να παρέχει εικόνες υψηλής ευκρίνειας. Στον κόσμο των ειδικών όμως, τα πράγματα είναι αρκετ...
  • <strong>Καλώδια Ethernet σε συστήματα βιντεοεπιτήρησης</strong>

    Καλώδια Ethernet σε συστήματα βιντεοεπιτήρησης

    Ένα καλώδιο Ethernet είναι ένας κοινός τύπος καλωδίου δικτύου που χρησιμοποιείται ευρέως σήμερα για την ενσύρματη σύνδεση πολλών συσκευών, όπως οι υπολογιστές, τα switches, οι κάμερες ασφαλείας, τ...
  • <strong>Πώς θα καταλάβετε ότι ένα σύστημα συναγερμού χρειάζεται αναβάθμιση;</strong>

    Πώς θα καταλάβετε ότι ένα σύστημα συναγερμού χρειάζεται αναβάθμιση;

    Αναπόφευκτα κάποια στιγμή, κάθε ιδιοκτήτης θα πρέπει να αναρωτηθεί - ή θα απευθυνθεί σε έναν ειδικό - για το εάν πρέπει να προχωρήσει στην αναβάθμισή των συστημάτων ασφαλείας του. Παρακάτω, παρατί...
  • <strong>Internet of Things</strong>

    Internet of Things

    Το Διαδίκτυο των πραγμάτων (IoT) αποτελείται από έξυπνες συσκευές που επικοινωνούν μεταξύ τους. Δίνει τη δυνατότητα σε αυτές τις συσκευές να συλλέγουν και να ανταλλάσσουν δεδομένα. Εκτός αυτού, το...
  • <strong>U-PROX</strong>

    U-PROX

    Η PARADOX HELLAS S.A., αποκλειστικός αντιπρόσωπος και εισαγωγέας των ασύρματων συναγερμών U-PROX, διαθέτει στην αγορά μερικά νέα KIT της εταιρίας που προσφέρουν μεγάλη ευελιξία κατά τη διάρκεια τη...
  • <strong>BRADY M211 mobile</strong>

    BRADY M211 mobile

    Η γνωστή εταιρία BRADY που ειδικεύεται σε υλικά και εκτυπωτές σήμανσης εγκαταστάσεων παρουσίασε το νεότερο μοντέλο εκτυπωτή που λειτουργεί μέσω εφαρμογής απο το κινητό τηλέφωνο. Γι’ αυτό το λόγο κ...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design