Elektronika.lt
 2025 m. liepos 27 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Liepos 27 d. 20:17
Viską keičiantis atradimas: mikroskopinė membrana gali iš esmės pakeisti visą informacijos perdavimą
Liepos 27 d. 17:18
Radiologijos technologo profesija: nepakeičiama net dirbtinio intelekto eroje
Liepos 27 d. 14:13
Apie kokias elektros rinkos liberalizacijos galimybes pamiršo vartotojai?
Liepos 27 d. 11:20
Kibernetinio saugumo revoliucija: kas antrai įmonei Lietuvoje gresia milijoninės baudos ir vadovų atsakomybė
Liepos 27 d. 08:34
Daugiau nei 1200 bendruomenių, bibliotekų, medicinos įstaigų ir verslų regionuose jau sukurta galimybė naudotis spartaus ryšio infrastruktūra
Liepos 26 d. 20:12
Jūsų mintys nebėra tik jūsų: dirbtinis intelektas žino, ką rinksitės dar prieš jums apie tai pagalvojant
Liepos 26 d. 17:23
Europos sandėlių darbuotojai nori daugiau saugumo: kur slypi sprendimas?
Liepos 26 d. 14:54
Vasarą keliaujame po Lietuvą – kaip užtikrinti kokybišką interneto ryšį dirbant ir ilsintis?
Liepos 26 d. 11:09
Vienaragio sėkmės receptas: lengvai įdiegiamos technologijos ir privatus ankstyvas finansavimas
Liepos 26 d. 08:55
A. Paulauskaitė-Tarasevičienė: „Neužtenka turėti DI – reikia suprasti, kaip jis veikia ir kam jis tarnauja“
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Telekomunikacijos Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Šis virusas pavojingas visiems „Android“ telefonams: būdų apsisaugoti nėra

Publikuota: 2020-11-05 19:24
Tematika: Telekomunikacijos
Autorius: Ignas Petrikonis
Aut. teisės: ©Telefonai.eu
Inf. šaltinis: Telefonai.eu

Kenkėjiškos programos „Android“ platformoje tikrai nėra retenybė – apie jas rašoma dažnai, o kiekviena naujiena sulaukia milžiniško susidomėjimo. Dažniausia piktavalių naudojama schema – priversti vartotoją į savo įrenginį instaliuoti tam tikrą programėlę, kuri paprašytų suteikti visus įmanomus leidimus prie jo atmintyje saugomos informacijos ar techninių resursų, ir vėliau tai išnaudotų privačių duomenų vagystėms. Tokios aplikacijos veikia ganėtinai primityviai ir yra aptinkamos kone kiekvieną dieną. Vis dėlto programišiai tobulėja ne dienomis, o valandomis, ko rezultatas yra visus kibernetinio saugumo specialistus gąsdinantis naujas virusas, kuris išnaudoja pačios „Google“ serverius.

Šis virusas pavojingas visiems „Android“ telefonams: būdų apsisaugoti nėra

„Cisco Talos“ tyrėjai prieš kelias dienas paskelbė aptikę naujo tipo „Android“ kenkėjišką programą „DoNot Firestarter“, kuri leidžia piktavaliams taikytis į konkretų asmenį, o užgrobtą įrenginį kontroliuoja per „Google Firebase Cloud Messaging“ infrastruktūrą.

Nemokamai siūloma „Google Firebase Cloud Messaging“ paslauga programėlių kūrėjams leidžia pranešimų į vartotojų telefonus, tokių kaip naujo elektroninio laiško ar žinutės gavimas, akcijų elektroninėje pradžia, bankinio pavedimo įvykdymas ir pan., siuntimui naudoti „Google“ serverius. Kitaip tariant, absoliuti dauguma programėlių „Android“ platformoje pranešimus pirmiausia perduoda „Google“ serveriams, o jie tik tada pasiekia vartotojų įrenginius – taip užtikrinamas sklandus pranešimų gavimas, o aplikacijų kūrėjams nereikia investuoti į nuosavus šiai užduočiai skirtus serverius.

„DoNot Firestarter“ veikimo schema ganėtinai standartinė. Vartotojas suviliojamas atsisiųsti paprastą, bet dažnai labai naudingą funkciją aplikaciją. Jos failas neturi jokio viruso kodo, todėl ji gali būti talpinama praktiškai bet kurioje legalioje programėlių parduotuvėje. Tačiau vos tik aplikacija yra atsisiunčiama, pagal vartotojo įrenginyje esančią informaciją ir geografinę vietą ji savarankiškai atsisiunčia ir įdiegia specialų kodo papildymą, kuris yra kenkėjiškas. Tai lemia, jog minėta programėlė gali tam daugelyje pasaulio regionų veikti be jokių kenkėjiškų elementų, o į aukas taikytis tik tam tikrose šalyse.

Vos papildymas yra įdiegiamas, į „DoNot“ valdymo centrą yra perduodami vartotojo asmeniniai duomenys, kurie leidžia piktavaliams identifikuoti žmogų ir nuspręsti – pulti jo prietaisą ar ne. Jei sprendimas yra teigiamas, į aukos telefoną, naudojant „Google Firebase Cloud Messaging“ serverius yra išsiunčiama kenkėjiška nuoroda su prikabintu virusu. Tai leidžia visiškai perimti telefono kontrolę ir, paprastai tariant, daryti su juo bet ką – pradedant bankinių prisijungimų vagystėmis, baigiant politikų esančios slaptos informacijos nutekinimu.

Problema tame, jog net jeigu pavyktų identifikuoti ir uždaryti šių kibernetinių nusikaltėlių valdymo centrą, tai neužkirstų kelio tolesnei aukų informacijos vagystei. Piktavaliai, pasinaudodami prieiga prie „Google Firebase Cloud Messaging“ galėtų iš naujo tą patį įrenginį užkrėsti nauju virusu, kuris duomenis perduotų į naują valdymo centrą. Tačiau dar didesnis iššūkis yra tai, jog aptikti tokius valdymo centrus yra labai sudėtinga užduotis, kadangi iš minėtų „Google“ serverių praktiškai neįmanoma išfiltruoti, kuri per juos perduodama informacija yra naudinga, o kuri kenkėjiška, kas programišiams dar labiau atriša rankas.

Potencialiomis aukomis yra visi „Android“ vartotojai, kurių įrenginiuose yra „Google“ paslaugų paketas. Kitaip tariant, kalbame apie 99 % Vakaruose esančių „Android“ telefonų ir planšečių, išskyrus naujausius „Huawei“ telefonus, kuriuose šis paketas nėra diegiamas gamykliškai.

Pasak saugumo specialistų, galimybių apsisaugoti nuo šios kenkėjiškos atakos praktiškai nėra, o vienintelis koziris yra „Google“ rankose. Paieškos milžinė turėtų surasti mechanizmų aptikti blogiems tikslams naudojamas „Firebase Cloud Messaging“ paskyras ir jas, kartu su valdymo centrais, blokuoti.

Gera žinia yra tai, jog bent jau kol kas „DoNot Firestarter“ veikia tik Azijos regione, ypač Pakistane, kur puolami vietiniai politikai, tačiau neatmetama, kad pasyvi „Google“ reakcija šiuo klausimu gali atidaryti pavojingą Pandoros skrynią didesnio masto puldinėjimams visame pasaulyje.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
50 GB per 1,5 sekundės: Kinijoje išbandyta 6G mobiliojo ryšio tinklas

Kinijos ryšio operatorius „China Mobile“ pranešė apie pirmojo pasaulyje mažos apimties eksperimentinio šeštos kartos (6G) ryšio tinklo paleidimą. Testinė infrastruktūra apima 10 bazinių stočių. Projektas vykdomas mokslinių tyrimų tikslais ir šiuo etapu nėra skirtas komerciniam naudojimui.

„Android“ telefonų gamintojai gali pralenkti „Apple“: ruošiami įrenginiai su išskirtiniais sprendimais

Dauguma „Android“ išmaniųjų telefonų gamintojų vis dar remiasi 2D veido atpažinimu, kuris yra greitesnis, bet ne toks saugus. Toks sprendimas gali būti apgaunamas, pavyzdžiui, naudojant nuotrauką. Todėl žinia, kad kai kurie Kinijos gamintojai testuoja 3D veido atpažinimą su kamera po ekranu, yra išties reikšminga.

Pristatytas tik kiek daugiau nei 100 eurų kainuosiantis „Vivo Y19s GT 5G“ išmanusis telefonas

„Vivo“ šiemet pademonstravo ne vieną „Y19“ serijos išmanųjį telefoną, o dabar paskelbta ir apie dar vieną naują modelį. Kinijos bendrovė oficialiai pristatė naująjį „Y19s GT 5G“ variantą, kuris pasiūlys puikias veikimo galimybes.

2025 m. liepa
2025-07-26 06:18
Pristatytas naujasis „Moto G96 5G“ išmanusis telefonas su „MediaTek“ mikroschemų rinkiniu
2025-07-24 18:16
„Xiaomi“ nutrauks bendradarbiavimą su „Leica“ ir naudos tik savo sukurtus sprendimus (1)
2025-07-24 12:41
„YouTube Shorts“ pasipildė nauja galimybe, kurios geriau yra visiškai nenaudoti
2025-07-24 07:34
„OPPO K13 Turbo“ ir „Turbo Pro“ – turbina, apsauga nuo vandens, žema kaina
2025-07-23 18:13
„iQOO“ pristatė „13 Ace Green“ telefono modelį su galingu „Qualcomm“ lustu
2025-07-23 13:20
RETN modernizuoja Lietuvos tinklo žiedą, stiprindama regioninį ir tarptautinį ryšį
2025-07-23 06:20
„Infinix“ pristatė nebrangų „Hot 60I“ išmaniojo telefono modelį su „MediaTek“ lustu
2025-07-22 12:23
„Google“ kardinaliai keičia žaidimo taisykles: štai kodėl jūsų privatumas gali būti pažeistas
2025-07-21 12:47
Pristatytas „Tecno Spark 40“ išmanusis telefonas su 120 Hz ekranu ir „MediaTek“ mikroschemų rinkiniu
2025-07-21 06:35
Pristatytas „Moto G100 Pro“ išmanusis telefonas su puikiomis savybėmis
2025-07-19 19:46
„Honor X70“ – didelis tvirtuolio atnaujinimas, skirtas ir užsienio rinkoms
2025-07-18 15:31
LG telefonų eros pabaiga: bendrovė nutraukia palaikymą, jau nebeveikia ir kai kurios svarbios paslaugos
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

Programuotojas Tautvydas – interneto svetainių-sistemų kūrimas

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama