Rutovani pametni telefoni 250 puta ranjiviji na sajber napade

Vesti, 26.03.2025, 10:00 AM

Rutovani pametni telefoni 250 puta ranjiviji na sajber napade

Analiza mobilnih bezbednosnih pretnji kompanije Zimperium otkrila je da su rutovani i džeilbrejkovani uređaji 250 puta ranjiviji na incidente koji rezultiraju kompromitovanjem sistema od standardnih uređaja. Takođe je znatno veća verovatnoća da će ovi sistemi biti meta malvera ili otkriti osetljive korporativne podatke.

„Rooting“, koji korisnicima daje privilegovan pristup Android operativnim sistemima, i „jailbreaking“, koji omogućava slične modifikacije na iOS-u, nekada su bili veoma popularni. Međutim, kako su proizvođači pojačali bezbednost i dodali više opcija prilagođavanja, broj rutovanih uređaja je opao. Uprkos tome, rutovani uređaji i dalje čine 0,1% ukupno analiziranih korisničkih uređaja, a podaci pokazuju da su do 3000 puta ranjiviji na određene pretnje od standardnih uređaja.

Najnoviji izveštaj kompanije Zimperium takođe pokazuje da se napadi malvera na rutovane uređaje dešavaju 3,5 puta češće, dok se detekcija kompromitovanih aplikacija povećava 12 puta.

Iako rutovanje pruža mnogo veću fleksibilnost i kontrolu nad uređajem, dajući korisnicima privilegovan pristup operativnom sistemu njihovog uređaja, ono takođe „otvara vrata nizu bezbednosnih rizika - uključujući infekcije malverom, kompromitovane aplikacije i potpuno preuzimanje sistema“, objašnjava Zimperium.

Rutovanje je procedura specifična za Android za dobijanje privilegovanog pristupa. Omogućava korisnicima da menjaju sistemske fajlove, uklanjaju ograničenja operatera/proizvođača i obavljaju druge radnje koje su zabranjene.

Korisnici Androida koriste alate kao što su Magisk, APatch i KernelSU, dok korisnici iOS-a koriste Dopamine, Checkra1n i Roothide. Ovi alati imaju ograničenu podršku, nekompatibilni su sa različitim uređajima i imaju druga ograničenja, jer proizvođači uređaja i kompanije za mobilnu bezbednost nastoje da otkriju prisustvo neovlašćenog pristupa i ograniče njihovu upotrebu. Ipak, ovi alati se neprestano razvijaju kako bi se izbegelo otkrivanje i zadržao root pristup, što otežava stručnjacima za bezbednost da budu u toku sa novim pretnjama.

Hakeri i špijunski softver često isporučuju rootkit kao deo lanca napada da bi se dobile veće privilegije.

Zimperiumova studija upozorava kompanije da jedan kompromitovani uređaj može poslužiti kao ulazna tačka za mnogo veći napad, dovodeći čitave kompanije u opasnost.

Foto: Y A S H | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Kada sajber kriminal ubija: Bolnice na udaru ransomware-a

Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje