כל הכתבות של CyberNow בנושא אבטחת סמארטפון — 40 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 4.
Google תיקנה חולשה במודם הסלולרי של Pixel וציינה שיש אינדיקציות לניצול מוגבל וממוקד. יום אחריה צירפה CISA את החולשה לקטלוג המנוצלות עם מועד יעד של שלושה ימים. הציון 8.8, ותוקף לא צריך שהקורבן יעשה דבר.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.
ההרשאה שאישרתם פעם אחת בהתקנה ממשיכה לעבוד ברקע גם שנה אחר כך, ואף אחד לא בודק מחדש מה האפליקציה עושה איתה. מה מסתתר מאחורי החלון הקטן שמבקש "לאפשר", ואיך עוברים עליו בלי למחוק חצי טלפון.
חברת Group-IB מצאה שסוס טרויאני בנקאי לאנדרואיד מתקין אפליקציה שנייה שיוצרת בטלפון מרחב עבודה נפרד. הבדיקה שאפליקציית הבנק מריצה מתוך המרחב הזה לא רואה את הנוזקה שיושבת בצד האישי.
חוקרי Zimperium תיארו נוזקה בשם Mantax Otax, שמגיעה כקובץ התקנה מחוץ לחנות Play ומשלבת הצפנת קבצים עם ריגול מלא על המכשיר. ההצפנה עובדת רק על אנדרואיד 9 ומטה, אבל גניבת קודי האימות עובדת על כל מכשיר.
חוקרי Bitdefender מצאו שמסלול הגישה המוקדמת של חנות Google Play, שבו גוגל מבטלת דירוגים וביקורות, התמלא באפליקציות קזינו מחופשות ובאפליקציות שמבטיחות כסף. אחת מהן, חיקוי של GTA, עברה מיליון הורדות בלי ביקורת אחת.
חברת המחקר Calif הדגימה תולעת שעוברת מטלפון לטלפון דרך שיחות WeChat, בלי שהקורבן נוגע במכשיר, וחוצה בדרך בין אנדרואיד ל-iOS. את החולשה עצמה, לדבריהם, מצא מודל AI, והאקספלויט הראשון להרצת קוד מרחוק היה מוכן תוך יומיים.
תוכנת ריגול לא מנסה לגנוב ולהיעלם, אלא להישאר על הטלפון כמה שיותר זמן ולקרוא הכול. יש גרסה ממשלתית יקרה שרוב האנשים לא יפגשו, ויש גרסה זולה שמישהו מתקין בדקה שבה הטלפון היה פתוח על השולחן.
מעבדת Citizen Lab מאשרת שהאייפון של פעיל בתנועת המחאה הסטודנטיאלית בסרביה נדבק ברוגלת פגסוס של NSO הישראלית, דרך הודעת iMessage שלא דרשה מהקורבן שום לחיצה. הוא גילה את זה רק כי אפל שלחה לו התראת איום.
חוקרי ThreatFabric חשפו נוזקת אנדרואיד חדשה שהופצה בפרסומות ממומנות בפייסבוק, באינסטגרם ובטיקטוק. מי שהתקין קיבל אפליקציה שמצלמת את המסך, קוראת מה שהוא מקליד ומאפשרת לתוקף להפעיל את הטלפון מרחוק.