כל הכתבות של CyberNow בנושא אבטחת סמארטפון — 40 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
גוגל הציגה ב-Google Messages מצב הגנה מורחב שמנתח שיחות עם שולחים לא מוכרים בעזרת Gemini, והוא כבוי כברירת מחדל. באותה הכרזה גם חסימה של העברת שיחות שמופעלת ברקע והסתרה של שדות התחברות בזמן שיתוף מסך.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.
ב-8 באוקטובר עלה Pixel 10 עם כל עדכוני האבטחה של אותו שבוע לשולחן בתחרות Pwn2Own בקורק, ושלושה צוותים שונים השתלטו עליו מרחוק באותו יום. שניים מהם קיבלו פרס מופחת, כי החולשות שהם מצאו היו מוכרות כבר לגוגל או למארגנים.
iVerify חקרה הדבקה שהתגלתה באוגוסט במכשיר של אחד מלקוחותיה וזיהתה גרסה לא מתועדת של DarkSword, ערכת תקיפה לאייפון שנבנתה כמוצר מסחרי והגיעה משם לשוק יד שנייה. הגרסה הזאת מחלצת את הסיסמאות השמורות על המכשיר עצמו, סורקת ארנקי קריפטו ומקבלת פקודות מהשרת בזמן אמת.
חוקרי Bitdefender מצאו קוד זדוני מוטמע בקושחה של טלפוני אנדרואיד זולים על שבבי MediaTek, באלפי מכשירים ביותר מ-150 מדינות. הוא רץ בהרשאות מערכת, מתקין אפליקציות בשקט, ואיפוס להגדרות היצרן לא מסיר אותו.
במצב ההגנה המתקדמת של אנדרואיד 17, רק אפליקציות שגוגל סימנה ככלי נגישות יקבלו את ההרשאה שמאפשרת לקרוא את המסך וללחוץ במקום המשתמש. אפליקציות אוטומציה, מנהלי סיסמאות ואנטי-וירוס מאבדות אותה בדרך.
חוקרים פרסמו קובץ PDF שמפיל אייפון ומק שלא עודכנו, דרך גופן שנבנה במיוחד. הקוד מפיל את המכשיר ולא משתלט עליו, אבל הוא הופך את החולשה שאפל סגרה בתחילת השבוע לזמינה לכל מי שרוצה להמשיך ממנה.
עדכון קטן לאייפון, לאייפד ולמק סוגר חולשה ברכיב שמצייר תמונות וקבצים על המסך. אפל מדווחת שהיא מודעת לניצול שלה בתקיפה ממוקדת, ולא מפרטת נגד מי.
רסמוס מורטס שרשר שתי חולשות בתוכנה של OnePlus והגיע להרשאות root ב-OnePlus 15 עם הגרסה העדכנית של OxygenOS. החברה אישרה אותן במאי, ביקשה שלא יפרסם, ועד היום לא הוציאה תיקון או מספר CVE.
פלטפורמה חדשה לנוזקות אנדרואיד מופצת דרך פרסומות ועמודי Google Play מזויפים, וחוסמת את מנגנון הסריקה של גוגל בעזרת חיבור VPN מקומי. Group-IB מונה יותר משלושים מסכים מזויפים של בנקים באירופה, בקנדה ובמדינות המפרץ.