כל הכתבות של CyberNow בנושא אנדרואיד — 30 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 3.
פלטפורמה חדשה לנוזקות אנדרואיד מופצת דרך פרסומות ועמודי Google Play מזויפים, וחוסמת את מנגנון הסריקה של גוגל בעזרת חיבור VPN מקומי. Group-IB מונה יותר משלושים מסכים מזויפים של בנקים באירופה, בקנדה ובמדינות המפרץ.
רשות הגנת המידע האירית קבעה שגוגל לא הסבירה מספיק מה היא עושה עם נתוני המיקום, ושמרה אותם זמן ארוך מהנדרש. הקנס אירופי, ההגדרות שבמוקד זהות לחלוטין בכל חשבון Google ובכל טלפון אנדרואיד שנמכר בישראל.
חוקרי zLabs של Zimperium תיעדו נוזקת אנדרואיד שמדליקה לבד את מצב המפתחים, קוראת את קוד ההתאמה בן שש הספרות מהמסך, ומתאמתת מול שירות ה-ADB של הטלפון עצמו. מה שהיא מרוויחה מזה הוא הרשאות shell, ומשם היא קוראת את מגע האצבע הגולמי ומשחזרת ממנו את קוד הנעילה.
Google תיקנה חולשה במודם הסלולרי של Pixel וציינה שיש אינדיקציות לניצול מוגבל וממוקד. יום אחריה צירפה CISA את החולשה לקטלוג המנוצלות עם מועד יעד של שלושה ימים. הציון 8.8, ותוקף לא צריך שהקורבן יעשה דבר.
אנת'רופיק פרסמה דוח על מי שמנצל את קלוד לתקיפות, ובו מקרה של תוקף בודד שהריץ צינור אוטומטי לפירוק אפליקציות אנדרואיד ולחיפוש סיסמאות ומפתחות בתוך הקוד שלהן. המפתחות האלה לא פותחים את הטלפון שלכם, אלא את השרת של מי שבנה את האפליקציה.
חברת Group-IB מצאה שסוס טרויאני בנקאי לאנדרואיד מתקין אפליקציה שנייה שיוצרת בטלפון מרחב עבודה נפרד. הבדיקה שאפליקציית הבנק מריצה מתוך המרחב הזה לא רואה את הנוזקה שיושבת בצד האישי.
חוקרי Zimperium תיארו נוזקה בשם Mantax Otax, שמגיעה כקובץ התקנה מחוץ לחנות Play ומשלבת הצפנת קבצים עם ריגול מלא על המכשיר. ההצפנה עובדת רק על אנדרואיד 9 ומטה, אבל גניבת קודי האימות עובדת על כל מכשיר.
חוקרי Bitdefender מצאו שמסלול הגישה המוקדמת של חנות Google Play, שבו גוגל מבטלת דירוגים וביקורות, התמלא באפליקציות קזינו מחופשות ובאפליקציות שמבטיחות כסף. אחת מהן, חיקוי של GTA, עברה מיליון הורדות בלי ביקורת אחת.
חוקרי ThreatFabric חשפו נוזקת אנדרואיד חדשה שהופצה בפרסומות ממומנות בפייסבוק, באינסטגרם ובטיקטוק. מי שהתקין קיבל אפליקציה שמצלמת את המסך, קוראת מה שהוא מקליד ומאפשרת לתוקף להפעיל את הטלפון מרחוק.
גם בגלישה מוצפנת, שם האתר יוצא בגלוי בשנייה הראשונה של החיבור. גוגל הודיעה שאנדרויד 17 מצפין גם אותו, ברמת מערכת ההפעלה ולא רק בדפדפן.