Πόσο επικίνδυνο μπορεί να γίνει ένα κακόβουλο λογισμικό; Μπορεί κάποιος μέσω του κινητού μας τηλεφώνου, να πάρει τον έλεγχο του αυτοκινήτου μας; Ο Πρόεδρος του CSIi κος Μανώλης Σφακιανάκης μας απαντά. Ο προμηθευτής λογισμικού ασφαλείας από το Ισραήλ (NSO Group) κατηγορείται ότι «χάκαρε» το iMessage της Apple.
Η NSO Group χρησιμοποίησε “πειραγμένα” GIF, σύμφωνα με τους ερευνητές ασφαλείας του Project Zero της Google, και με αυτόν τον τρόπο κατάφερε να πάρει τον έλεγχο της κινητής συσκευής από απόσταση. Τα θύματα δεν χρειαζόταν καν να ανοίξουν στους συνδέσμους των iMessages για να παραβιαστούν οι συσκευές τους. Απλά έπρεπε μόνο να λάβουν τα κακόβουλα μηνύματα που είχαν παγιδευτεί με το λογισμικό της NSO Group.
Μόλις ο χρήστης παραλάμβανε το μήνυμα, το iMessage, δεχόταν και ανέλυε χωρίς να σας ρωτήσει οποιοδήποτε αρχείο εικόνας με την κατάληξη «.gif». Με αυτό τον τρόπο, το κακόβουλο λογισμικό εισέβαλε στο κινητό και έδινε τη δυνατότητα της διαχείρισης εξ’ αποστάσεως.
Η NSO Group ανακάλυψε ότι ήταν δυνατή η αποστολή πλαστών αρχείων GIF, εκθέτοντας πάνω από εκατοντάδες χιλιάδες γραμμές κώδικα σε πάνω από 20 διαφορετικά αρχεία εικόνας. Έτσι, με τον τρόπο αυτό κατάφερε να παίρνει τον έλεγχο των συσκευών.
Την εφαρμογή του NSO Group, «FORCEDENTRY», ανακάλυψε το Citizen Lab του Πανεπιστημίου του Τορόντο, το οποίο ανακάλυψε τα ίχνη του σε συσκευές δημοσιογράφων και ακτιβιστών και το μοιράστηκε με το Project Zero και τους ερευνητές Security Engineering and Architecture της Apple.
Οι ερευνητές Ian Beer και Samuel Grob του Google Project Zero, οι οποίοι έκαναν την ανάλυση του κακόβουλου λογισμικού FORCEDENTRY, το αξιολόγησαν ως ένα πολύ “εξελιγμένο τεχνικά λογισμικό που είχαν δει ως τώρα“.
Σύμφωνα με δημοσιεύματα του ξένου τύπου, μετά την εμφάνιση του αδύναμου σημείου ασφαλείας, η Apple έβαλε την αποκωδικοποίηση των GIF να πραγματοποιείται εξ ολοκλήρου στο «sandbox» του λειτουργικού συστήματος για κινητά (ένας προθάλαμος) που… καθαρίζει τα δεδομένα στο iOS 15.0 που κυκλοφόρησε τον Σεπτέμβριο 2022. Η Apple και το Facebook έχουν κινηθεί νομικά εναντίον του NSO Group για τις υποτιθέμενες εισβολές .
Πόσο επικίνδυνο είναι για εμάς; Πως μπορούμε να προστατευτούμε;
“Πρόκειται για ένα επικίνδυνο λογισμικό, το οποίο αν βρεθεί σε λάθος χέρια μπορεί να κάνει κακό. Οι εταιρίες Android και iOS πρέπει να συνεργαστούν στενά για να το εξαφανίσουν και να προστατέψουν τους χρήστες τους αν δεν το έχουν κάνει ήδη”.
Είπε ο κος Σφακιανάκης και πρόσθεσε: ” Με αυτό το λογισμικό αν σας στοχοποιήσουν μπορούν να πάρουν τον έλεγχο ακόμη και σε αυτοκίνητο, που είναι συνδεμένο με Android και iOS συσκευή. Μπορούν να το καταλάβουν ή να το σταματήσουν εξ’ αποστάσεως. Είναι κάτι τρομακτικό και επικίνδυνο”.
Εγγραφή σε:
Σχόλια ανάρτησης (Atom)
Αρχειοθήκη ιστολογίου
-
►
2024
(2562)
- ► Φεβρουαρίου (837)
- ► Ιανουαρίου (1041)
-
►
2023
(11198)
- ► Δεκεμβρίου (779)
- ► Σεπτεμβρίου (772)
- ► Φεβρουαρίου (1122)
- ► Ιανουαρίου (1018)
-
▼
2022
(11200)
- ► Δεκεμβρίου (731)
- ► Σεπτεμβρίου (896)
-
▼
Αυγούστου
(875)
- Feeling Good Mix 20 - YA NINA, Zubi, Carla Morriso...
- Ferrari 812 Superfast
- Lamborghini
- Σελήνη: Εκθαμβωτική εικόνα σε υψηλή ανάλυση δημιου...
- Προσωπικός γιατρός: Ανοίγει την Πέμπτη η πλατφόρμα...
- Φουρθιώτης: Στο σκαµνί για τις «στηµένες» σφαίρες ...
- Πόρτο Γερμενό: Καλά οργανωμένη αλβανική συμμορία μ...
- Εργασία: Αυτές είναι οι 10 δεξιότητες που θα έχουν...
- Διεθνής Αμνηστία: Οι αρχές Ιράν και Τουρκίας επανα...
- Φυσικό αέριο: Νέο stop στις παραδόσεις από Ρωσία σ...
- Ηλεκτρικές συσκευές: Ποιες «φουσκώνουν» τους λογαρ...
- Πάτρα: Γέμισαν «τα αζήτητα» στο νεκροτομείο της πόλης
- Μάικλ Τζάκσον: Αποκαλύψεις για τον θάνατό του - Εί...
- Γνωστός Μυκονιάτης ξεπουλάει την περιουσία του για...
- Enigma - Sadeness (1 Hour Extended) (Full Version)
- Audi Skysphere
- Γιατί το αεροδρόμιο γέμισε με αυτοκίνητα Ρώσων;
- Hypercar Zenvo 1.800PS
- Χαλκιδική: Η στιγμή που δελφίνια «παίζουν» στα νερ...
- «Ιερός πόλεμος» στη Δωρίδα μεταξύ Ιεράς Μονής Κουν...
- Συμπλοκή με πυροβολισμούς σε οικισμό Ρομά στη Θήβα...
- 65χρονος επιτέθηκε σε σύζυγο και κόρη φωνάζοντας «...
- Πέθανε ο Καμίλο Γκεβάρα Μαρτς, γιος του Τσε Γκεβάρα
- Γαλλία: Πάνω από 20.000 αδήλωτες πισίνες εντόπισε ...
- Χανιά: Ψάρι «θηρίο» 42 κιλών έβγαλαν δύο φίλοι φωτος
- Αδελφός εναντίον αδελφού - Υποστηρίζει ότι εκμεταλ...
- Έρευνα: Τα δελφίνια σχηματίζουν τα μεγαλύτερα συμμ...
- «Να καταρρίψει η Τουρκία με S-400 ελληνικό μαχητικ...
- Χειροπέδες σε 15χρονη που έκλεψε αυτοκίνητο - Δήλω...
- Ειρήνη Αθανασιάδου: Βγαίνει στο σφυρί το «παλάτι» ...
- National Interest: «Χωρίς την Αλεξανδρούπολη, η υπ...
- Γρίπη της ντομάτας: Πόσο απειλητική είναι η νέα πα...
- 30χρονος απείλησε να σκοτώσει τη μητέρα του γιατί ...
- Λιοντάρια κατασπάραξαν άνδρα σε ζωολογικό κήπο: Μπ...
- Πέθανε ο Μιχαήλ Γκορμπατσόφ, ο τελευταίος ηγέτης τ...
- Best 90s EDM Mix for 2022 - 16 Remix Songs to Hype...
- Graff Diamonds: Το απόλυτο success story του «βασι...
- φωτο από φάλαινα-φυσητήρα στο Αιγαίο
- Ο μεγαλύτερος δεινόσαυρος στην Ευρώπη βρέθηκε στην...
- Η μεγάλη ξηρασία «στεγνώνει» την Ευρώπη και ξυπνά ...
- Χιλή: Καλεί τον πρεσβευτή της Βραζιλίας μετά τις «...
- Ελβετία: «Θα το έκανα καλύτερα εάν γυρνούσα τον χρ...
- Μίλτος Τεντόγλου: Η ΔΟΕ θυμήθηκε το χρυσό άλμα στο...
- Ουκρανία: Δολοφονήθηκε στο σπίτι του πρώην βουλευτ...
- Σουηδία: Στις φλόγες τυλίχθηκε οχηματαγωγό με 300 ...
- Θεσσαλονίκη: «Συνεχίζουμε κανονικά, δεν σταματάμε ...
- Παραλήρημα Ερντογάν: Οι Έλληνες είναι το ίδιο ποτα...
- Κλιματική αλλαγή: Τρομακτική άνοδο της στάθμης της...
- Πώς θα καταλάβετε ότι ένα διαδικτυακό φλερτ σάς λέ...
- Ιδιοκτήτης της Mercedes με την οποία σκοτώθηκε η Ν...
- LinkedIn: Προσοχή στις διαδικτυακές απάτες κατά τη...
- Φυλάκιση 10 μηνών για τον 40χρονο στη Θεσσαλονίκη ...
- Οικονόμου για Ερντογάν: Έχει επιλέξει να διαστρεβλ...
- Μισό χάμπουργκερ και ένα μιλκ σέικ προκάλεσαν τη δ...
- FAZ: «Η ριψοκίνδυνη, οπορτουνιστική πολιτική του Ε...
- Κυπριακή ΑΟΖ: Ο «Κρόνος» ανοίγει την όρεξη στον Ερ...
- Αλλαγή του Τέλους Ταξινόμησης
- Ρωσία: Συνελήφθη πολιτικός της αντιπολίτευσης γιατ...
- Πέθανε το τελευταίο μέλος φυλής του Αμαζονίου – Ζο...
- Νέες προκλήσεις από Ακάρ: «Κακός γείτονας» η Ελλάδ...
- Μεγάλη Βρετανία: Στο «περιθώριο» ο Σοϊγκού - Τον «...
- Γιατί έχουμε «γεμίσει» ιδιωτικά τζετ – 25.000 ευρώ...
- Μαρία Σράιβερ: Αγνώριστη και παραμορφωμένη η πρώην...
- Αδέσποτος σκύλος τραυμάτισε στο αυτί αγόρι 3 ετών
- Αλέξανδρος Μαμιδάκης: Ξανά στο σφυρί το ακίνητο στ...
- Αποζημίωση 16 εκατ. δολαρίων στη χήρα του Κόμπι Μπ...
- Αδελφοί Κοχ: Η αυτοκρατορία μιας πανίσχυρης οικογέ...
- Πρώην αεροσυνοδός αποκάλυψε γιατί δεν θα έπινε ποτ...
- Της έδιναν 12 μήνες ζωής – Τέσσερα χρόνια μετά παί...
- Αγρότισσα τα πήρε με δημοσιογράφο του ΣΚΑΙ: «Πήγαι...
- Η σύζυγος του Sylvester Stallone, Jennifer Flavin,...
- Σε δημοπρασία η πρώτη κιθάρα του B.B. King και σπά...
- Μύκονος: Το σφυρί για ακίνητο-«φιλέτο» στη Χώρα κα...
- Άινταχο: Δικαστής εμπόδισε την επιβολή της απαγόρε...
- Lewis Pugh: Ο άνθρωπος που κολυμπά ανάμεσα στα παγ...
- Θεσσαλονίκη: Συνελήφθη 40χρονος για λαθραία πούρα ...
- Γερμανία: Αντιδράσεις για τις εικόνες από το κυβερ...
- Φλόριντα: Οργή για βίντεο που δείχνει δύο άνδρες ν...
- Σκύλος βρέθηκε απαγχονισμένος στην Κρήτη – Σε εξέλ...
- Κέρκυρα: Μια 56χρονη ο «εγκέφαλος» ληστείας σε κατ...
- Του πέταξε… τούβλο γιατί του έκανε παρατήρηση να μ...
- Αναβλήθηκε η ιστορική εκτόξευση της αποστολής «Άρτ...
- ΑΔΑΕ: Έρχονται έλεγχοι σε ΕΥΠ και ΕΛ.ΑΣ.
- Avicii, Kygo, Coldplay, Martin Garrix & Kygo, The ...
- Range Rover Ferrari?
- Λίμνη Πλαστήρα: Ψαράδες έπιασαν γουλιανό σχεδόν 2,...
- Lexus RX
- Η πρώτη ηχογράφηση του Καζαντζίδη που παραλίγο να ...
- Γιβραλτάρ αναγνωρίστηκε επίσημα ως «πόλη» με καθυσ...
- Ferrari 410 Sport Spider
- Προκλητικός ο Μπαχτσελί: Να συνέλθει η ελληνική κυ...
- Γέμισε με νεκρά ψάρια η παραλία στον Άσσο Κορινθίας
- Θεσσαλονίκη: Νέα καταγγελία για τους «εξορκισμούς»...
- Ο αποτυχημένος γάμος του Κάρολου με την Νταϊάνα «θ...
- Απελάθηκε από την Τουρκία ο Έλληνας δημοσιογράφος ...
- Βρετανία - δημοσκόπηση: Περίπου οι μισοί ψηφοφόροι...
- Ναυτιλία: Αύξηση 400% στα τέλη διέλευσης πλοίων απ...
- Βοιωτία: Επανήλθε στη ζωή δύο φορές 63χρονος δρομέ...
- Κύπρος: «Πόλεμος» ανταλλαγής Navtex με την Τουρκία...
- Κυψέλη: 40χρονος σκότωσε στη μέση του δρόμου τη σύ...
- ► Φεβρουαρίου (960)
- ► Ιανουαρίου (1185)
-
►
2021
(17393)
- ► Δεκεμβρίου (1574)
- ► Σεπτεμβρίου (1499)
- ► Φεβρουαρίου (1454)
- ► Ιανουαρίου (1497)
-
►
2020
(23158)
- ► Δεκεμβρίου (1599)
- ► Σεπτεμβρίου (1967)
- ► Φεβρουαρίου (2081)
- ► Ιανουαρίου (2427)
-
►
2019
(23814)
- ► Δεκεμβρίου (2676)
- ► Σεπτεμβρίου (2114)
- ► Φεβρουαρίου (1615)
- ► Ιανουαρίου (1648)
-
►
2018
(16714)
- ► Δεκεμβρίου (1126)
- ► Σεπτεμβρίου (1200)
- ► Φεβρουαρίου (1946)
- ► Ιανουαρίου (1812)
-
►
2017
(7347)
- ► Δεκεμβρίου (1712)
- ► Σεπτεμβρίου (714)
- ► Φεβρουαρίου (134)
- ► Ιανουαρίου (174)
-
►
2016
(2893)
- ► Δεκεμβρίου (277)
- ► Σεπτεμβρίου (107)
- ► Φεβρουαρίου (375)
- ► Ιανουαρίου (524)
-
►
2015
(10911)
- ► Δεκεμβρίου (256)
- ► Σεπτεμβρίου (273)
- ► Φεβρουαρίου (1965)
- ► Ιανουαρίου (2523)
-
►
2014
(21554)
- ► Δεκεμβρίου (2811)
- ► Σεπτεμβρίου (1799)
- ► Φεβρουαρίου (1354)
- ► Ιανουαρίου (1501)
-
►
2013
(16071)
- ► Δεκεμβρίου (1318)
- ► Σεπτεμβρίου (1328)
- ► Φεβρουαρίου (1328)
- ► Ιανουαρίου (1141)
-
►
2012
(9024)
- ► Δεκεμβρίου (1035)
- ► Σεπτεμβρίου (520)
- ► Φεβρουαρίου (2)
- ► Ιανουαρίου (1)
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου