Kategoria: Bezpieczeństwo

Posty:

Koń trojański na Androida czyta wiadomości z WhatsAppa

Koń trojański na Androida czyta wiadomości z WhatsAppa

Październik 3, 2018 w Zagrożenia 0

Złośliwe oprogramowanie szpiegujące, które wciąż pozostaje w fazie tworzenia, jest w stanie odczytywać wiadomości oraz inne poufne dane przesyłane przez użytkowników za pośrednictwem aplikacji WhatsApp. Jeden z użytkowników Twittera odkrył nowy przykład złośliwego oprogramowania na system Android, o którym natychmiast poinformował w tweecie. Oprogramowanie to wyposażone jest w wiele funkcji szpiegujących, jak na przykład przesyłanie historii przeglądarki, zdjęć, bazy danych aplikacji WhatsApp, w której przechowywane są wszystkie wiadomości. Nie jest na razie jasne, do jakich celów zostało stworzone. Złośliwe oprogramowanie składa się z funkcji MainActivity.class uruchamiającej nową usługę – OwnMe.class. Kod źródłowy powiązanych plików jest odnajdowany w tym miejscu na stronie Github użytkownika earthshakira. OwnMe.class to rozszerzenie klasy Android Service. Chwilę po przywołaniu startService() wykonana zostaje funkcja onStartCommand(). onStartCommand Najpierw…

Czytaj więcej

Bezpieczna jesień w Internecie

Bezpieczna jesień w Internecie

Wrzesień 26, 2018 w Bezpieczeństwo 0

  Nadeszła jesień, a wraz z nią krótsze dni i mniej okazji do spędzania czasu na zewnątrz. Najmłodsi przebywają zatem w domu, najczęściej zapatrzeni w szklany ekran komputera. Jak zadbać o to, by korzystali z niego bezpiecznie? O tym, że najmłodsi coraz rzadziej wychodzą na dwór i mniej czasu spędzają na zabawach na świeżym powietrzu, wiadomo już od dłuższego czasu. Nadeszła era komputerów i smartphon’ów. Jednak po wakacjach, kiedy nadchodzi jesień, ten brak krzyków i odgłosów zabaw na podwórku, jest jeszcze bardziej zauważalny. Gdzie przebywają dzieci, kiedy nie bawią się na podwórku? Odpowiedź jest prosta — przed smartfonem. To właśnie w wirtualnym świecie odbywa się teraz znaczna część życia, nie tylko dorosłych, ale też i dzieci. Rzeczywistość zaciera się ze…

Czytaj więcej

Nowe zagrożenie: Skill Squatting za pośrednictwem Amazon Echo?

Nowe zagrożenie: Skill Squatting za pośrednictwem Amazon Echo?

Wrzesień 20, 2018 w Zagrożenia 0

Problemy komunikacyjne są częstą przypadłością wielu ludzi, a każdemu z nas raz na jakiś czas zdarza się coś źle usłyszeć. W tym kontekście Amazon Echo także przejęło pewne ludzkie cechy. Zespół badawczy z Uniwersytetu Illinois przyjrzał się bliżej Echo, oprogramowaniu Alexa oraz potencjalnym nadużyciom jej funkcji (skillów). Wnioski ze swojej pracy badacze przedstawili na konferencji Usenix. Podczas tegorocznej konferencji Usenix, zespół badawczy z Uniwersytetu Illinois zaprezentował raport zatytułowany "Skill Squatting Attacks on Amazon Alexa". Naukowcy przeanalizowali możliwości działania „skill squattingu”, a w efekcie powstał teoretyczny model ataku wykorzystujący fakt, iż są takie słowa, które mylą nam się częściej, niż pozostałe (co zwiększa ryzyko przypadkowej aktywacji niechcianych funkcji przez użytkownika). Czym są „Skille”, a czym „Skill Squatting"? W uproszczeniu: „skill” to…

Czytaj więcej

Follow @gdatapl