Andriod
Bot-vektor greiningu: Android OS koma pre-setja í embætti með malware
eftir Andy á Mar.09, 2010, undir Andriod og Tölvur og Tækni og Internet Menning og GSM og GSM og Net og Öryggi
Svo virðist, það hefur verið málamiðlun á HTC eða Vodaphone. Það eru sögusagnir á vefnum að Vodaphone " HTC Magic "kom pre-setja í embætti með mörgum forritum malware . Hvernig væri einhver miði skrá inn á símann áður en hann fer höndum endir notandi er? Hvaða hátt sem þú horfir á það, þetta virðist eins og hakk.
A fljótur greiningu á malware í ljós að það er í raun Mariposa láni viðskiptavinur.
Sérhver Android sími * má * vera tappi inn í hvaða tölvu eða Mac í gegnum USB. Undir gluggum það virkar bara eins og allir aðrir setja inn stafrænu miðli (CD, DVD, Flash Drive). Þegar að tappi í, opnar það möppuna og keyrir á skrá sem tilgreind er í autorun.ini. Þetta myndi vera vigur í láni smala / malware vísindamaður myndi nota til að ræsa það "breiða" og vera smita. Svo lengi sem enginn tekur eftir að skrá á the sími, notandi myndi bara halda að fá aftur sýkingu í hvert skipti sem þeir stinga í símanum sínum til að sækja myndir sínar. Ein tilgáta sem kann að vera ábyrgur er: "SD kort" þar allt sem einhver þyrfti að gera er að setja "skrá" í the rót af the SD kort fyrir þá til að framkvæma. Svo spurningin gæti verið staðinn að vera: "Hvernig myndi einhver miði skrá á a glampi nafnspjald áður en það er sett í símann?".
Athyglisvert nógur, the Mariposa láni er ekki aðeins malware ég fann á Vodafone HTC Magic símanum. Það er líka Confiker og lykilorð Ætt stela malware.
Hvers vegna var það tekið svo lengi fyrir mann að taka eftir malware á símanum? HTC Magic er einn af vinsælustu sviði-sími í Bretlandi. Í Bandaríkjunum, T-Mobile vörumerki þessa vöru sem "myTouch 3G", og að Síminn er með miklum popp. Hvar er að styðja sönnun á símanum? Eina "sönnun" sem við höfum hingað til er nokkur gluggakista skjár skot. Ég er ráðabrugg með þetta og það verður áhugavert að sjá hvað kemur í ljós. Ég viðurværi þú endurnýja þegar ég heyri fleiri.



























