Kako otključati zaključani Android telefon? Probajte sa Viberom [VIDEO]
Mobilni telefoni, 23.04.2013, 23:00 PM
Stručnjaci firme Bkav otkrili su ranjivost u Viber-u, popularnoj aplikaciji koja omogućava korisnicima da besplatno obavljaju telefonske pozive, šalju poruke i fotografije. Zahvaljujući ovoj ranjivosti hakeri mogu zaobići zaštitu zaključavanja ekrana na Android telefonima i dobiti potpuni pristup uređaju.
Prema podacima sa sajta Viber-a i Google Play marketa, Viber ima više od 100 miliona korisnika koji mogu biti ugroženi zbog ove ranjivosti.
U zavisnosti od smart telefona, za napad je potrebno poslati poruku ili pozvati žrtvu tako da se pojavi pop-up poruka na ekranu ili zabeleži propušten poziv. Kada se pojavi poruka ili obaveštenje o propuštenom pozivu, dodirom ekrana pojavljuje se virtuelna tastatura na ekranu napadnutog telefona. Kada se pojavi virtuelna tastatura, potreban je propušten poziv ili pritisak na dugme „Back“.
U tom trenutku telefon se otključava, i napadač ima potpuni pristup uređaju.
Za HTC Sensation XE, potreban je propušten poziv da bi se otključao ekran, dok je za otključavanje ekrana na Samsung Galaxy S2, Google Nexus 4 i Sony Xperia Z, potrebno pritisnuti dugme Back.
Bkav je obavestio Viber o ovoj ranjivosti još prošle nedelje, ali odgovor iz Viber-a još uvek nije stigao.
S obzirom na prirodu napada, korisnici se mogu zaštititi tako što će voditi računa da im telefon uvek bude u blizini, tako da mogu imati kontrolu nad njim. Naravno, ukoliko Viber reši problem, treba preuzeti najnoviju verziju programa.
Samsung Galaxy S2
HTC Sensation XE
Sony Xperia Z
Google Nexus 4
Izdvojeno
NoVoice malver na Google Play: zaraženo 2,3 miliona Android uređaja
Novi Android malver pod nazivom NoVoice otkriven je u Google Play prodavnici, skriven u više od 50 aplikacija koje su zajedno preuzete najmanje 2,3 m... Dalje
Apple napravio neuobičajen potez: bezbednosne zakrpe za iOS 18 zbog DarkSword exploita
Apple je doneo neuobičajenu odluku da zaštiti starije iPhone uređaje, potvrdivši da će objaviti bezbednosno ažuriranje za uređaje koji i dalje ... Dalje
Novi Android malver Perseus krade lozinke, bankovne podatke i lične beleške
Novi Android malware nazvan Perseus širi se kroz aplikacije za gledanje televizije putem interneta, sa ciljem krađe lozinki, bankovnih podataka i sa... Dalje
Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice
Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalaci... Dalje
Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika
Istraživači kompanije za mobilnu bezbednost Lookout otkrili su novu kampanju koja koristi exploit kit za iOS uređaje pod nazivom DarkSword, koji om... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





