Třeba na stránkách, kde se dají shlednou online filmy zdarma vždy vyskočí několik oken (třeba typu „Vaše zařízení je zavirované“). Pokud bych na nějaké toto okno klikl, nainstaluje se mi do mobilu automaticky virus? Nebo jsou ta okna neškodná a mnou zmiňovaný příklad je jenom nějaký žert na vystrašení lidí?
Zajímavá 0 před 1591 dny |
Sledovat
Nahlásit
|
do mobilního telefonu s androidem virus dostaneš pouze instalací APK takže jen zobrazením stránky docela určitě ne, ani pouhým kliknutím … teprve až slepě odklikáš instalaci APK z neznámého zdroje si ho tam můžeš dostat.
Samozřejmě to nebude stejný typ viru jako na PC, mobilní viry třeba neumí napadat jiné aplikace a neumí se šířit skrze nějaká externí média nebo přes napadené aplikace, takové možnosti viry na androidu opravdu nemají. Mohou ale, pokud jim dáš to oprávnění, sledovat tvé hovory, tvou kameru, mikrofon, tvé smsky a jiné konverzace, mohou znenadání zobrazovat reklamy přes celou obrazovku nebo třeba i na pozadí těžit bitcoin (když je telefon zrovna na nabíječce, aby sis toho nevšiml podle rychle ubívající baterie a přehřívání). To všechno mohou, ale musíš je sám nainstalovat a sám jim k tomu schválit všechna potřebná oprávnění, takže je to spíš o tom že uživatel nečte co dělá a jenom slepě všechno odkliká …
Upravil/a: anonym
0 Nominace Nahlásit |
Některé warez sajty jsou tak chytré, že to zmáknou i bez klikání na nějaké okno. Pokud ale už KLIKNEŠ (na cokoliv, třeba na okno s nápisem „dobrý den“), tak bych si na to i VSADIL. ;) :)
0
před 1591 dny
|
0 Nominace Nahlásit |
Jenom žert to není, ti podvodníci za tyhle reklamy předstírající napadení telefonu virem samozřejmě platí, je to pro ně investice a čekají že se někdo chytí a to jejich APK si skutečně nainstaluje. Stačí to prostě jen neudělat, nic se nestane. I pokud jste jej už instaloval, stačí jej odebrat jako každou jinou aplikaci a budete mít telefon zase čistý. Viry / obecně škodlivý software se na androidu nemá kam schovat, jsou viditelné v přehledu aplikací a je možné je normálně odinstalovat jako jakoukoliv jinou aplikaci, nic tam po nich nezbude, protože jak už jsem psal nemohou napadat jiné aplikace.
ge0rge>>> Ano, tak tyhle pohádky jsem již slýchal ohledně Linuxů (a DODNES jsou opakovány, asi tradice, nwm), že s Tučňákem na mašině jsi v pohodě a virů se nemusíš bát. Na a dnes víme, jak to je. ;)
Linux není žádný „bezpečnostní grál“, je v podstatě STEJNĚ bezpečný, jako Widle. Jediné rozdíly jsou v počítačové gramotnosti uživatelů. Linux využívají nejčastěji profíci, je to většinový OS na serverech. (kdepak nějaké MS-servery) Zato Widle má kdejaký jouda, co ani neumí použít příkaz „Copy“, to zaprvé. Odborník se pozastaví nad nezvyklým požadavkem systému, zato BFU buď bezmyšlenkovitě vše „odkliká“ NEBO začne „trojčit“ při bezvýznamném požadavku, kterému ovšem nerozumí. :)
Zadruhé – na Linuxu již od jeho počátků byla vedena důsledná bezpečnostní politika, kdy i admin pracoval jako běžný uživatel a teprve v případě nezbytnosti se „povýšil“ na superuživatele. To ovšem byla „práce navíc“ a tím nechtěl Mrkvosoft „obtěžovat“ své těžce platící uživatele, tudíž až do Vist myslím bylo na Widlích naprosto běžné pracovat i pro BFU v ADMINISTRATIVNÍM režimu, což VELMI usnadňovalo virům cestičku a život obecně.
Ovšem jakmile na Linuxu nějaký „rootkit“ uspěl, tak VÝHRADNĚ profík a to teprve až když „získal vážné podezření“, mohl zjistit, že se systémem není něco vpořádku. BFU nemá šanci. Jinak TAKTÉŽ platí, že na Linuxu NENÍ kam schovat škodlivý kód – POKUD ho někdo ÚMYSLNĚ NESCHOVÁ. Stejné je to s droidem a vůbec se VŠEMI typy OS. ;) :)
Jinak ono k narušení bezpečnosti zařízení NENÍ potřeba ani jakákoliv instalace, či dokonce návštěva nějaké stránky. Stačí prostě samotný fakt, že máš Android a automaticky jsi NAPROSTO bezbranný vůči organizacím jako NSA, FBI, CIA apod., které ti kdykoliv dle libosti mohou zapínat mikrofon, kameru, doinstalovat cokoliv a s jakýmikoliv oprávněními za tvými zády a to dokonce i v případě, že je zařízení VYPNUTO (ve skutečnosti není, jen se tak před tebou tváří, když mu dáš příkaz k vypnutí)!
Osobně si myslím, že jakkoliv se mluví o „hackerských technikách“, které tyto organizace používají, tak bez podpory ze strany vývojáře (Google, Microsoft, dokonce i výrobců HW) se to neobejde. Ale to je fuk, jak to dělají, podstatné je, že to JDE. A když to umí jeden (nebo dokonce CELÁ SKUPINA INSTITUCÍ) , není potřeba spekulovat, kdy to bude zneužito i jinými.
Z PC již známe situaci, kdy viry zneužily „HW chybu“ (Meltdown, Spectre apod.), která se vysvětluje všelijak (jakkoliv se o tom moc nepíše a Google samotný na toto téma vyhazuje jen povětšinou nicneříkající bláboly), tak na darkwebech panuje jednoznačné přesvědčení, že za tuto chybu je zodpovědný Minix (varianta Linuxu implementováná přímo do PROCESORŮ Intel), kde běží na úrovni ring –3 (raději to napíši slovně MÍNUS TŘI!!), tedy je jakýmikoliv známými a dostupnými prostředky nekontrolovatelná, nevyhledatelná, zkrátka nezjistitelná. K čemu proboha je něco takového jako Minix v procesoru potřeba (vyjma získání absolutní a naprosto nezjistitelné kontroly nad mašinou) Intel nikdy nepodal uspokojivé vysvětlení a já si v tomto směru myslím svoje. O tom JAK MOC je to důležité si udělej obrázek sám – když se pokusil o TOTÉŽ Huawei, to bylo najednou řevu, muehehe. ;) :D :D
Tudíž ve světle výše napsaného je JAKÁKOLIV zmínka o „zabezpečeném zařízení“ jen zbožným přáním, můžeme se bavit pouze o tom, kdo má více či méně NEBEZPEČNĚ nastavenou bezp. politiku.
Tady se dostáváme k VELMI zajímavé problematice, kterou je otázka JESTLI VŮBEC hackeři (a obecně „nelegální skupiny“) disponují těmito znalostmi/technologiemi. Pokud NE, bylo by jasné, že přinejmenším za většinu kyberútoků využívajících „chyby"stojí právě LEGÁLNÍ organizace a tudíž např. vyluxované konto nemají na triku "zločinci“, ale jejich protějšky. Také způsob, jak dát někomu „obtížnému“ za vyučenou „suchou cestou“. ROFL! To jsou ovšem pouhé spekulace, já osobně se přikláním – jak jsem již výše napsal – k tomu, že pokud to jde NĚKOMU, tak je jen otázkou času, než to někdo jiný ZNEUŽIJE. Lidé jsou zkrátka vynalézaví, no.
Takže to shrnu – to, že ty nabo já NEVÍME jak to udělat/jak to dělají ANI NÁHODOU neznamená, že „to nejde“. Dokonce už ani nemusíme spekulovat o tom, „jestli to jde“, protože už VÍME, že ANO! Tak trochu mi to připomíná článek jednoho „odborníka“ v PC Worldu (nebo Computer Worldu) z devadesátých let, kdy byly 2 řady widlí – Widle 3.1 a Widle NT. Ten se v něm dušoval, jak je ZBYTEČNÉ šifrování dat, stačí jen použít „naprosto bezpečný“ souborový systém NTFS a nikdo neautorizovaný se k datům na disku nedostane, něco takového ne zkrátka VYLOUČENO. Pche! Jak vidíš z dnešního pohledu zabezpečení dat tím, že použiješ souborový systém NTFS? Tož asi tak. ;) :D :D