Váš smartphone so systémom Android inštaluje malware iba vtedy, ak ste hlúpy (alebo to robíte úmyselne) - nielen automaticky, a nielen preto, že ste v Rusku.
To je smiešne, dokonca aj pre americkú „spravodajskú“ televíziu. Správa NBC News bola odhalená - a oprávnene - od spoločnosti Errata Security (cez Techmeme) za to, že sme tak zavádzajúci, že, úprimne povedané, takmer nevieme, kde začať.
Krátka verzia: NBC News hovorí v okamihu, keď sa pokúsite pripojiť v Rusku, budete hacknutí. A snaží sa to ukázať na dvoch príkladoch: nové notebooky, čerstvé po vybalení z krabice a smartphone so systémom Android - na ktoré sa tu zameriame.
V článku si Richard Engel z NBC sadne s „špičkovým americkým bezpečnostným expertom“ Kyleom Wilhoitom - vlastne pracuje pre Trend Micro - a vidíme, ako smartphone so systémom Android sťahuje a inštaluje malware. Ojoj. Hacknutý. Iba nie.
Verizon ponúka Pixel 4a na nových linkách Unlimited iba za 10 dolárov za mesiac
Ako správne zdôrazňuje Errata (a Wilhoit to vlastne vysvetľuje aj na Twitteri), všetko sa týka návštevy škodlivých stránok, a nie skutočného pobytu v Rusku.
Príbeh bol podvodný. Išlo o to ísť na olympiádu v kyberpriestore (navštevovať webové stránky), nechodiť osobne na ich a využívať ich miestne WiFi. - Errata Security
„Škodlivý softvér uniesol náš telefón - ešte predtým, ako sme dopili kávu.“
Navyše Android má predvolene zabudované ochranné prvky. Aj keď je určite možné kliknúť na odkaz a vidieť, ako sa škodlivá aplikácia začne sťahovať, bez inej interakcie sa v skutočnosti nenainštaluje. A jedným z prvých kontrolných bodov je možnosť „Neznáme zdroje“. Ak váš telefón nie je nastavený na inštaláciu aplikácií mimo Google Play - inými slovami „neznáme zdroje“, bude vás informovať. A takmer v každom maloobchodnom telefóne, ktorý nás napadne, je táto možnosť predvolene zapnutá. To sú iba dve vrstvy zabezpečenia. Sú aj ďalšie.
Ako vidí ktokoľvek, kto si niekedy stiahne aplikáciu (alebo sleduje televíziu), prebehla tu malá úprava. Nevidíte povolenia deklarované škodlivou aplikáciou. Nevidíte nič z toho, čo sa skutočne stalo - bod, ktorý Wilhoit, ktorého zásluhu má, spomína na Twitteri. Rovnako ako skutočnosť, že v skutočnosti neboli v Soči - boli v Moskve. Nie, že by to malo význam. NBC mala dostať príbeh, aký chcela.
@ jbrodkin@marknca Súhlasím. Úpravy, bohužiaľ, dostali to najlepšie z príbehu. Vystrihnite veľa technických / kontextových detailov.
- Kyle Wilhoit (@lowcalspam) 6. februára 2014
A za čo to stojí, môžete telefón zapojiť priamo do napadnutého počítača a stále musíte splniť minimálne ďalšie dve kontrolné body - ladenie USB a bezpečnostný mechanizmus kľúča RSA, ktoré musia mať oba povolené, aby sa niečo mohlo týmto spôsobom inštalovať.
K hackerstvu môže a vždy dôjde. Využitia budú vždy. Všetci si musíme uvedomiť odkazy, na ktoré klikáme, a aplikácie, ktoré sťahujeme a inštalujeme.
A nemusíme počúvať NBC News, keď sa pokúša vydesiť ľudí, aby vyrozprávali príbeh.
Počúvali ste tento týždeň Android Central Podcast?
Každý týždeň vám Android Central Podcast prináša najnovšie technologické správy, analýzy a zaujímavé novinky so známymi spolupracovníkmi a špeciálnymi hosťami.
- Prihlásiť sa na odber vo vrecku: Zvuk
- Prihlásiť sa na odber v Spotify: Zvuk
- Prihlásiť sa na odber v iTunes: Zvuk
Za nákupy môžeme získať províziu pomocou našich odkazov. Uč sa viac.
Toto sú najlepšie bezdrôtové slúchadlá do uší, ktoré si môžete kúpiť za každú cenu!
Najlepšie bezdrôtové slúchadlá do uší sú pohodlné, skvele znejú, nestoja príliš veľa nákladov a ľahko sa zmestia do vrecka.
Všetko, čo potrebujete vedieť o PS5: Dátum vydania, cena a ďalšie.
Spoločnosť Sony oficiálne potvrdila, že pracuje na PlayStation 5. Tu je všetko, čo o nej zatiaľ vieme.
Spoločnosť Nokia predstavuje dva nové lacné telefóny Android One s cenou do 200 dolárov.
Nokia 2.4 a Nokia 3.4 sú najnovším prírastkom do cenovej ponuky inteligentných telefónov spoločnosti HMD Global. Pretože sú to obe zariadenia Android One, je zaručené, že budú dostávať dve hlavné aktualizácie operačného systému a pravidelné bezpečnostné aktualizácie až na tri roky.
Zabezpečte si svoj domov pomocou týchto zvončekov a zámkov SmartThings.
Jednou z najlepších vecí na SmartThings je, že vo svojom systéme môžete používať množstvo ďalších zariadení tretích strán, vrátane zvončekov a zámkov. Pretože všetky v zásade zdieľajú rovnakú podporu SmartThings, zamerali sme sa na to, ktoré zariadenia majú najlepšie technické parametre a triky, vďaka ktorým ich pridáte do svojho arzenálu SmartThings.