Apple ima svoj ''Stagefright bag'' - iPhone se može hakovati samo jednom porukom
Vesti, 21. 7. 2016.
Imate li iPhone? Mac? Ili bilo koji Apple uređaj? Samo jedna specijalno napravljena poruka može hakeru otkriti vaše lične informacije, uključujući korisnička imena i lozinke sačuvane u memoriji uređaja. Bezbednosni propust sličan je ranjivosti Stagefright koja je otkrivena pre godinu dana u Androidu, i koja omogućava hakerima da špijuniraju skoro milijardu uređaja samo pomoću jedne specijalno napravljene poruke. Istraživač Cisco Talos tima Tajler Boen koji je otkrio ovaj bag u iOS, opisuje ovaj bezbednosni... Dalje
Zbog Broadpwn baga milioni Android uređaja mogu biti daljinski hakovani
Mobilni telefoni, 10. 7. 2017.
Dve najpopularnije mobilne platforme podložne su napadima zbog ranjivosti nazvane Broadpwn koja omogućava napadačima daljinsko pokretanje koda na ranjivim uređajima. Bezbednosni propust CVE-2017-3544 otkrio je istraživač Exodus Intelligencea Nitej Artenštajn. Reč je o slabosti u Broadcomovim BCM43xx Wi-Fi čipovima koji se nalaze u nizu Android uređaja, kao i u Appleovom iPhoneu. Artenštajn je prijavio ovaj bag Googleu koji je zakrpu za ovaj bezbednosni propust objavio u sklopu Android Security Bulletina za jul, koji je objavljen u sredu, prošle nedelje. Artenštajn nije objavljio ni detalje o bagu, ni exploit... Dalje
Samsung tužen zbog nepravovremenog isporučivanja ažuriranja za svoje Android uređaje
Mobilni telefoni, 27. 1. 2016.
Holandsko Udruženje za zaštitu potrošača tužilo je jednog od najvećih proizvođača smart telefona Samsung, zbog toga što kompanija nije pravovremeno isporučivala ažuriranja za svoje Android telefone. Takva praksa proizvođača Android uređaja nije retka. Šta više, većina njih godinama ne isporučuje ažuriranja za stare uređaje. Međutim, ta činjenica nije sprečila holandsko udruženje za zaštitu prava potrošača da podnese tužbu protiv Samsunga zbog loše politike ažuriranja koju kompanija primenjuje na svoje Android smart... Dalje
Google tvrdi da je Android bezbedniji nego ikad
Mobilni telefoni, 20. 4. 2016.
Google je objavio godišnji izveštaj o bezbednosti Androida i ako je suditi prema tvrdnjama kompanije, mere koje su prošle godine preduzete u borbi protiv malvera i ranjivosti Googleovog operativnog sistema imale su pozitivan uticaj na ceo ekosistem Androida. Android je poslednjih godina često bio meta kritika, zbog čega je Google bio primoran da preduzme mnoge mere u borbi protiv mobilnih malvera, da ispravlja bezbednosne propuste i sliku o Androidu. Tokom prošle godine, Googleovi sigurnosni sistemi svakodnevno... Dalje
Google objavio zakrpu za Stagefright 2.0 ranjivosti na Nexus uređajima
Mobilni telefoni, 7. 10. 2015.
Google je objavio svoje mesečno bezbednosno ažuriranje za Nexus uređaje. Između ostalih bezbednosnih propusta koje ovo ažuriranje ispravlja su dve ranjivosti koje su nazvane Stagefright 2.0. Kao i prethodne Stagefright ranjivosti i ove dve najnovije otkrili su istraživači iz firme Zimperium. Ove ranjivosti je veoma lako iskoristiti preko browsera ili third-party aplikacije koja koristi ranjivu biblioteku tako da je moguće preuzeti potpunu kontrolu nad uređajem. Ovi propusti su prisutni u skoro svakom Android uređaju... Dalje
Novi trojanac za Android OmniRAT širi se preko SMS poruka
Mobilni telefoni, 9. 11. 2015.
Novi trojanac za daljinski pristup Android uređajima je na tržištu gde se prodaje pod imenom OmniRAT. OmniRAT je delo tima nemačkih programera koje se prodaje po cenama koje se kreću između 25 i 50 dolara, što je deset puta jeftinije od konkurentskih trojanaca kao što je DroidJack. RAT (Remote Access Trojan, RAT) je skraćenica za malver koji omogućava napadačima da kradu podatke sa inficiranog uređaja, špijunira korisnika i da kontroliše inficirani uređaj. OmniRAT je sličan DroidJacku, programu koji je pre neki dan... Dalje
Zakrpa koju je Google objavio pre desetak dana ne pruža potpunu odbranu od napada u kojima se koristi nedavno otkriveni bezbednosni propust u Androidu Stagefright, tvrde stručnjaci firme Exodus Intelligence. Propust su otkrili istraživači iz firme Zimperium koji su o tome obavestili Google i dostavili zakrpe za niz propusta koji omogućavaju Stagefright napade. Jedna od ovih zakrpa, koja rešava problem propusta CVE-2015-3824 je jednostavna i sastoji se od jedva 4 linije promenjenog koda, tvrde iz Exodus Intelligence. 
Zimperium, kompanija koja je otkrila prvu Stagefright Android ranjivost, sada je upozorila na još dva propusta koji utiču na sve smart telefone koji rade sa verzijom 1.0 Androida i novijim verzijama. Ova dva propusta nazvana su Stagefright 2.0, jer ih je moguće iskoristiti na sličan način kao i prvu istoimenu ranjivost. Stagefright 1.0 se oslanja na slanje malicioznih MMS poruka za daljinsko iskorišćavanje telefona žrtve. Google je objavio ažuriranja za ovaj propust. Novi Stagefright 2.0 propust... 
Ako do sada niste bili svesni koliko je veliki problem nedavno otkriveni bezbednosni propust Stagefright koji ugrožava 95% korisnika Android uređaja, Googleova reakcija bi trebalo da bude dovoljan znak da je reč o nečemu veoma važnom. Stagefright omogućava za korisnika neprimetnu infekciju Android uređaja za koju je dovoljno da dobije MMS poruku koja sadrži kod za daljinsko preuzimanje kontrole nad uređajem. Isti propust može biti iskorišćen i dovođenjem korisnika na maliciozni web sajt. 
Izgleda da nema kraja za bezbednosne propuste u Androidu. Posle otkrića Stagefright propusta koji omogućava hakerima da inficiraju milione Android uređaja uz pomoć malicioznih poruka, sada stručnjaci opet upozoravaju na još jedan kritičan bezbednosni propust u Googleovom mobilnom operativnom sistemu koji utiče na više od 55% svih korisnika Androida. Dvojica istraživača koji rade za IBM-ov X-Force Application Security Research Teama otkrili su novi bezbednosni propust u Androidu koji su predstavili na konferenciji... 
Samo nedelju dana pošto su istraživači firme Zimperium koja se bavi bezbednošću mobilnih uređaja objavili detalje o bagu Stagefright, Trend Micro je upozorio na novi problem sa još jednim bagom koji može dovesti do toga da telefon ne reaguje na komande korisnika, da korisnik ne može da odgovara na pozive i da se nečuje zvono ili poruka. Bezbednosni propust se nalazi u mediaserver servisu koji Android koristi za indeksiranje media fajlova koji se nalaze na Android uređaju. 
![Kako izgleda pljačka bankomata uz pomoć malvera i SMS poruka [VIDEO]](/thumbs/v1_4814_Symantec1.png)
