neprihlásený Nedeľa, 16. decembra 2018, dnes má meniny Albína   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Na hackerskej súťaži smartfóny padli aj cez WiFi, NFC a mobilnú sieť

Značky: smartfónybezpečnosť

DSL.sk, 14.11.2018


Moderné smartfóny je možné hacknúť aj bez súčinnosti užívateľa cez technológie určené na blízku komunikáciu alebo cez funkčnosť pripojenia k mobilnej sieti.

Potvrdila to v uplynulých dvoch dňoch konaná tradičná hackerská konferencia Mobile Pwn2Own, organizovaná divíziou ZDI spoločnosti Trend Micro popri bezpečnostnej konferencii PacSec v Tokiu.

Na Mobile Pwn2Own súťažiaci bezpečnostní experti demonštrujú nimi samozrejme skôr objavené zraniteľnosti, pričom cieľom je získať dáta zo smartfónov. Tento rok bolo možným terčom päť smartfónov, Google Pixel 2, Samsung Galaxy S9, Apple iPhone X, Huawei P20 a Xiaomi Mi6, a päť IoT zariadení. Hackovať ich bolo možné viacerými spôsobmi, cez prehliadač, technológiami blízkej komunikácie WiFi, Bluetooth alebo NFC, cez SMS alebo MMS, cez mobilnú sieť.

Experti úspešne hackli Galaxy S9 iba pripojením sa do mobilnej siete cez podvrhnutú základňovú stanicu, využitím chyby vo firmvéri čipsetu pre mobilnú sieť.

Cez NFC sa im podarilo hacknúť Xiaomi Mi6 a cez WiFi Xiaomi Mi6, iPhone X a Galaxy S9. Pri týchto útokoch bola nakoniec zneužívaná zraniteľnosť vo webových prehliadačoch, na rozdiel od útoku cez webovú stránku ale útočníci cez technológie NFC a WiFi prinútili smartfón načítať stránku bez súčinnosti užívateľa.

Cez štandardný útok cez prehliadač experti hackli Xiaomi Mi6 a iPhone X.

Neprekonané tak zostali Google Pixel 2 a Huawei P20.


      Zdieľaj na Twitteri



Najnovšie články:

Apple zažalovaná za zavádzanie o pixeloch displejov nových iPhonov
V Magiu cez Vianoce videopožičovňa zadarmo
Vyvinutý 2.5-nm klasický tranzistor
Vedci očipovali čmeliaky, fungujú ako senzory
Vývojári Linuxu zvažujú odstránenie podpory x32
Sonda na Marse odfotená zo satelitu
Trailer k druhej sérii Star Treku ukazuje Spocka
Virgin Galactic prvýkrát vyletela do vesmíru
Predstavený 17" notebook s 1.34 kg
Apple si vyvíja aj vlastný mobilný modem


Diskusia:
                               
 

dumbphony nehackli ?
Odpovedať Známka: -6.0 Hodnotiť:
 

tam data nie su, naco
Odpovedať Známka: -1.1 Hodnotiť:
 

Huawei P20 Lite alebo PRO? Ktory to bol?
Odpovedať Hodnotiť:
 

Padli aj cez WiFi vo velkom kancli?
Odpovedať Známka: 4.0 Hodnotiť:
 

Janka spadla
Odpovedať Známka: 3.3 Hodnotiť:
 

Posielam kvety
Odpovedať Známka: 0.0 Hodnotiť:
 

Spadla, lebo išla po hotové..
Odpovedať Známka: 6.0 Hodnotiť:
 

nohami hore
Odpovedať Známka: 10.0 Hodnotiť:
 

mňa by zaujímalo ako by obstalo také BB
Odpovedať Známka: 4.3 Hodnotiť:
 

Tazko, ale to sa von nedostane. ...pre istotu...
Odpovedať Známka: 6.9 Hodnotiť:
 

passport-u meskaju security updaty celkeom hodne,takze neviem, asi aj nic moc
Odpovedať Známka: 10.0 Hodnotiť:
 

Musime si uvedomit, ze ide o zariadenia starsieho data. Na trhu uz su novsie zariadenia s inym cipom, ktory nie je tak nachylny k utokom muz v strede utokou a podobne. Medzitym boli vydane aj novembrove aktualizacie prave vcera, ako to byva kazdy druhy utorok v mesiaci a aj vyrobca cipov uz medzitym uvolnil opravy proti svojim cipom spectre a meltdown.
Odpovedať Známka: -6.0 Hodnotiť:
 

Zuajimalo by ma ci u S9 su tieto exploity vyriesene novembrovou aktualizaciou. Mas k tomu nejake zdroje?
Odpovedať Známka: 7.1 Hodnotiť:
 

Lenže prednedávnom sa objavili aj informácie, že mesačné bezpečnostné aktualizácie Androidu 8 / 9 nie sú vždy implementované u všetkých výrobcov úplne. Mať zmenený textový log z 2018-10 na 2018-11 niekedy nestačí.
Odpovedať Známka: 10.0 Hodnotiť:
 

Praveze v ramci kontrolnej skupiny si to nesmie uvedomit nik, inak su na vedeckej urovni vsetky vysledky a priori nepriekazne.
Odpovedať Známka: 2.0 Hodnotiť:
 

Ale ved ja som myslela utorkove aktualizacie Windows. Aj Flashplayer bol aktualizovany a dokonca aj MRT, ako vzdy. Co sa tu miesa Android a cipy Snapdragon, Kirin atd. Intel ma malo zariadeni. Cele je to popletene.
Odpovedať Známka: -10.0 Hodnotiť:
 

Tento príspevok si naozaj myslela vážne? Veď celý článok je o hack-ovaní smartfónov s androidom a jedného iPhonu.

Pravdepodobne si len trol a ja som sa dal nachytať.
Odpovedať Známka: 10.0 Hodnotiť:
 

Mozno si Zelmira niekde otvorila clanok o chybach spectre a meltdown a myslela si, ze aj tu sa pise o chybach OS a SW pre PC. Zelmira, sme v diskusii o bezpecnostnych chybach mobilov.
Odpovedať Hodnotiť:
 

Do kokota vy to stale nevidite?


Potrebuju zvysit predaje novych mobilov.

Uz pochopte ze je to jedna banda co vlastni vsetky vplyvne velke firmy.

Odpovedať Známka: -1.4 Hodnotiť:
 

teba niekto nuti kupovat novy mobil?
Odpovedať Známka: 10.0 Hodnotiť:
 

a ty to vidis odkial? kde mas dokazy ze jedna firma vlastni vsetko? je to len tvoj nazor a vydavas to za pravdu
Odpovedať Známka: 5.0 Hodnotiť:
 

Ved je to uplne ocividne. Nikto by nezadaval vypracovavanie tolkych duplicitnych dokazov, ze to tak nie je, keby to tak priekazne nebolo.
Odpovedať Známka: 5.0 Hodnotiť:
 

Tak sa dopracuj k tomu, kto vlastni vacsinu akcii v danych firmach.
Odpovedať Hodnotiť:
 

Vidím, že potrebuješ zvýšiť predaj alobalu.
Odpovedať Známka: 8.2 Hodnotiť:
 

Alebo možno, že všetky komentáre na DSL.SK píše priamo redakcia a ja som jediný skutočný diskutujúci....
Odpovedať Známka: 8.2 Hodnotiť:
 

Alebo možno, že všetky komentáre na DSL.SK píše priamo redakcia a ani ja nie som skutočný diskutujúci....
Odpovedať Známka: 10.0 Hodnotiť:
 

neboj sme dvaja
Odpovedať Známka: 10.0 Hodnotiť:
 

traja .....ale jak sa hovori.. So schyzofreniou nikdy nie si sam :)))
Odpovedať Známka: 10.0 Hodnotiť:
 

Neverim.. IPhone je nehacknutelny.. nepremozitelny.. nerucajte nam tu sny o tom, aky je iphone najgenialnejsi a najbezpecnejsi fon na svete.. NEVERIIIM...
Odpovedať Známka: 8.0 Hodnotiť:
 

to su tvoje mokre sny .. daj link na prezentaciu kde hovorili co pises. chapem ze si frustrovany ze nemas love, ale vybijaj si to doma na svojom ude alebo zacni sportovat.
Odpovedať Známka: -5.0 Hodnotiť:
 

Teraz neviem, ktory z vas dvoch pouzil sarkazmus, ale tipnem si, ze to bude ten prvy.
Odpovedať Známka: 8.7 Hodnotiť:
 

precu musia hackeri ci co su to pisat tak divne ako Pwn2Own? nevedia to napisat normalne ako Pawn to Own? ci je to frajerske vynechavat pismena a davat tam cisla? asi take ako ked niekto vytiahne sprej a napise si svoje trapne meno na stenu. nepochopis, asi chce ludom ukazat ze vie pisat :!
Odpovedať Známka: -5.4 Hodnotiť:
 

pwnd
Odpovedať Známka: 7.1 Hodnotiť:
 

To je 1337 jazyk. Oldschool
Odpovedať Známka: 7.8 Hodnotiť:
 

Ja by som tiež mohol plakať, že nepíšeš s diakritikou.

Máš tak málo času aby si použil mäkčene? Naháňajú ťa? Alebo si nevieš prepnúť klávesnicu? Cítiš sa viac "online"?

Nepochopím ani ja.
Odpovedať Známka: 5.6 Hodnotiť:
 

v oficialnej komunikacii pisem s diakritikou.
Odpovedať Známka: -3.3 Hodnotiť:
 

Prosím vás, ako sa má správne prečítať ten názov, Pwn2Own?
Odpovedať Známka: 7.1 Hodnotiť:
 

pwn dva own
Odpovedať Známka: 10.0 Hodnotiť:
 

Ale si mu dal :)
Odpovedať Známka: 10.0 Hodnotiť:
 

póun tu oun
Odpovedať Hodnotiť:
 

Radšej pasee ako bradavice riešiť z kaseee
Odpovedať Známka: 0.0 Hodnotiť:
 

kolko?
Odpovedať Hodnotiť:
 

42
Odpovedať Hodnotiť:

Pridať komentár