Rutovani pametni telefoni 250 puta ranjiviji na sajber napade
Vesti, 26.03.2025, 10:00 AM
.png)
Analiza mobilnih bezbednosnih pretnji kompanije Zimperium otkrila je da su rutovani i džeilbrejkovani uređaji 250 puta ranjiviji na incidente koji rezultiraju kompromitovanjem sistema od standardnih uređaja. Takođe je znatno veća verovatnoća da će ovi sistemi biti meta malvera ili otkriti osetljive korporativne podatke.
„Rooting“, koji korisnicima daje privilegovan pristup Android operativnim sistemima, i „jailbreaking“, koji omogućava slične modifikacije na iOS-u, nekada su bili veoma popularni. Međutim, kako su proizvođači pojačali bezbednost i dodali više opcija prilagođavanja, broj rutovanih uređaja je opao. Uprkos tome, rutovani uređaji i dalje čine 0,1% ukupno analiziranih korisničkih uređaja, a podaci pokazuju da su do 3000 puta ranjiviji na određene pretnje od standardnih uređaja.
Najnoviji izveštaj kompanije Zimperium takođe pokazuje da se napadi malvera na rutovane uređaje dešavaju 3,5 puta češće, dok se detekcija kompromitovanih aplikacija povećava 12 puta.
Iako rutovanje pruža mnogo veću fleksibilnost i kontrolu nad uređajem, dajući korisnicima privilegovan pristup operativnom sistemu njihovog uređaja, ono takođe „otvara vrata nizu bezbednosnih rizika - uključujući infekcije malverom, kompromitovane aplikacije i potpuno preuzimanje sistema“, objašnjava Zimperium.
Rutovanje je procedura specifična za Android za dobijanje privilegovanog pristupa. Omogućava korisnicima da menjaju sistemske fajlove, uklanjaju ograničenja operatera/proizvođača i obavljaju druge radnje koje su zabranjene.
Korisnici Androida koriste alate kao što su Magisk, APatch i KernelSU, dok korisnici iOS-a koriste Dopamine, Checkra1n i Roothide. Ovi alati imaju ograničenu podršku, nekompatibilni su sa različitim uređajima i imaju druga ograničenja, jer proizvođači uređaja i kompanije za mobilnu bezbednost nastoje da otkriju prisustvo neovlašćenog pristupa i ograniče njihovu upotrebu. Ipak, ovi alati se neprestano razvijaju kako bi se izbegelo otkrivanje i zadržao root pristup, što otežava stručnjacima za bezbednost da budu u toku sa novim pretnjama.
Hakeri i špijunski softver često isporučuju rootkit kao deo lanca napada da bi se dobile veće privilegije.
Zimperiumova studija upozorava kompanije da jedan kompromitovani uređaj može poslužiti kao ulazna tačka za mnogo veći napad, dovodeći čitave kompanije u opasnost.

Izdvojeno
Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi
.jpg)
Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje
Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje
Hakeri tokom StarCraft II mečeva ubacuju video snimke koji izazivaju epilepsiju

Igrači StarCraft II su na Reddit-u otkrili da su već neko vreme mete veoma zastrašujućih hakerskih napada. Naime, nepoznati hakeri su našli na... Dalje
Prevaranti zloupotrebljavaju Google da bi ukrali korisnička imena i lozinke korisnika Google naloga

Programer Nik Džonson upozorio je na novu phishing prevaru koja je posebno opasna zbog toga što prevaranti šalju imejlove sa lažne Google adrese. ... Dalje
Prevaranti zloupotrebljavaju Booking.com za širenje trojanca AsyncRAT

Lažni imejlovi sa Booking.com upućeni hotelskom osoblju kriju malver AsyncRAT. Početkom meseca, istraživači MalwareBytes-a upozorili su na ove na... Dalje
Pratite nas
Nagrade