Opasni Trojanac pogađa korisnike OS Android Gingerbread
Mobilni telefoni, 26.08.2011, 11:33 AM

Stručnjaci za bezbednost upozorili su na otkriće najopasnijeg malicioznog programa pisanog za Android platformu koji je viđen do sada, Trojanca koji zloupotrebljava propust u operativnom sistemu Android 2.3 Gingerbread.
Prema analizama tima Državnog Univerziteta u Severnoj Karolini, SAD koji je sarađivao sa kineskom kompanijom koja se bavi bezbednošću mobilnih telefona NetQin, novi malware nazvan GingerMaster koristi poznati GingerBreak propust koji je otkriven u aprilu ove godine.
GingerMaster malware je upakovan u popularne legitimne aplikacije, u koje su autori malware-a bacili maliciozni kod i tako izmenjene legitimne aplikacije ubacili na lokacije sa kojih korisnici preuzimaju aplikacije za Android. Iako je bilo slučajeva otkrivanja zaraženih aplikacija na legitimnom Google-ovom Android Marketu, one se najčešće distriburiaju preko alternativnih veb sajtova, uključujući tu i nekolicinu kineskih online prodavnica aplikacija.
Kada korisnik preuzme zaraženu aplikaciju, malware se pokreće, preuzima kontrolu nad operativnim sistemom telefona, i započinje sa prikupljanjem različitih podataka uključujući i identifikacioni broj uređaja, broj telefona i druge, a zatim se povezuje sa C&C (komandni i kontrolni) serverom i čeka dalje instrukcije. GingerMaster dalje može krišom preuzimati i instalirati nove aplikacije bez znanja i pristanka korisnika.
Zbog toga što ima administratorske privilegije na operativnom sistemu, GingerMaster može da zaobiđe sistem Androida koji kontroliše dozvole za aplikacije. Sa takvim nivoom pristupa, programi za zaštitu operativnog sistema Android će biti onemogućeni da zaustave delovanje GingerMaster-a i da ga uklone sa sistema, pa jedino što preostaje korisnicima je kompletno “brisanje” uređaja i povratak na fabričko podešavanje.
Ranjive verzije Androida su 2.3.3 (Gingerbread) i 2.2 (Froyo). Google je objavio zakrpu za ranjivost koju koristi GingerMaster ubrzo pošto je otkrivena u aprilu, ali je malo verovatno da je ažuriranje stiglo do svih korisnika.
Stručnjaci savetuju korisnicima da aplikacije za svoje telefone preuzimaju isključivo iz online prodavnica i sa lokacija kojima veruju. Treba uvek proveriti opise i ocene koje je dobila aplikacija, kao i informacije o programeru koji je razvio aplikaciju pre nego započnete preuzimanje aplikacije. Posebno obratite pažnju na dozvole koje zahteva aplikacija pre nego je instalirate i razmislite da li želite da date takav pristup podacima aplikaciji koja od vas to zahteva.

Izdvojeno
Android 16 dobija zaštitu od povezivanja na lažne bazne stanice

Zamislite da ste negde u gradu, telefon vam pokazuje pun signal, ali vi ste zapravo povezani na lažnu mrežu koja može da vas špijunira. Zvuči kao... Dalje
Istraživanje otkriva: Besplatne VPN aplikacije ugrožavaju privatnost miliona korisnika

U eri kada sve više ljudi koristi VPN servise da bi zaštitili svoju privatnost, pojavljuju se ozbiljna upozorenja da neki od tih alata, naročito ak... Dalje
U aplikacijama u Apple App Store i Google Play pronađen novi malver SparkKitty koji krade slike i kriptovalute
.png)
Istraživači kompanije Kaspersky otkrili su novi mobilni malver za krađu kriptovaluta pod nazivom SparkKitty. Malver je pronađen u aplikacijama u z... Dalje
Novi trikovi starog prevaranta: otkrivena nova verzija Android malvera Godfather

Istraživači sajber bezbednosti u Zimperium zLabs-u otkrili su novu verziju Android malvera „Godfather“ koja koristi naprednu tehniku naz... Dalje
Skoro polovina korisnika mobilnih telefona svakodnevno se susreće sa prevarama

Skoro polovina (44%) korisnika mobilnih telefona navodi da su svakodnevno izloženi prevarama i pretnjama, a većina je zabrinuta zbog gubitka važni... Dalje
Pratite nas
Nagrade