Google findet Spyware auf Samsung-Handys

Das Google Bedrohungsanalyse-Team (TAG) gab bekannt, dass es Spyware auf Mobilgeräten identifiziert hat SamsungEs kam, um Schwachstellen in Geräten zu untersuchen, die Situation wurde jedoch bereits eingedämmt und behoben.

Es wurden drei Schwachstellen in einer Kette verwendet, um einen Teil der Kontrolle über das Mobiltelefon zu erlangen, da die Angreifer Privilegien hatten, Dateien zu lesen, zu ändern und sie offenzulegen.

„Die Analyse dieser Exploit-Kette hat uns wichtige neue Erkenntnisse darüber geliefert, wie Angreifer auf Geräte zielen. Android. Dies verdeutlicht den weiteren Forschungsbedarf zu herstellerspezifischen Komponenten. Es zeigt, wo wir vielfältigere Analysen durchführen müssen“, sagte er. Maddy Stunund Sicherheitsforscher Google-Projekt Null.

Laut der Untersuchung verwendeten die bei den Angriffen verwendeten Mobiltelefone den 4.14.113-Kernel und Exynos-Prozessoren, die hauptsächlich in Europa, dem Nahen Osten und Afrika vermarktet wurden.

Darüber hinaus identifizierte der Geheimdienst das Galaxy S10, A50 und A51, wo Benutzer dazu gebracht wurden, eine Datei außerhalb der offiziellen Stores herunterzuladen, was es dem Cyberkriminellen ermöglichte, aus dem Testbereich der entworfenen Anwendung zu entkommen. Enthält Ihre Aktivität und den Zugriff auf den Rest des Betriebssystems des Geräts.

Die Forscher konnten jedoch nur eine effiziente Exploit-Anwendung erhalten, sodass nicht bekannt ist, wie die endgültige Nutzlast aussehen wird.

Diese Situation wurde bereits behoben Samsung, Wie sie es bereits tun, verpflichten sie sich, aktiv ausgenutzte Schwachstellen aufzudecken Google und Apple.

In diesem Jahr entdeckten Forscher auch andere Spyware Heilige, die auf Android und iOS funktionierte. Es wurde kreiert RCS-Labor und an Regierungen mit bekannten Opfern weitergeleitet Italien und Kasachstan.

1. Geben Sie niemals per Telefon oder E-Mail persönliche oder finanzielle Informationen preis. Hüten Sie sich vor Phishing-Betrug, bei dem eine Popup-Nachricht auf Ihrem Telefon oder in Ihrer E-Mail ankommt, in der persönliche oder finanzielle Informationen angefordert werden.

2. Verwenden Sie immer starke Passwörter, die mindestens acht Zeichen lang sind, Enthält keine Zahlen und Sonderzeichen ($, % und +) und Wörter aus dem Wörterbuch. Passwörter oft ändern und nicht weitergeben.

3. Verwenden Sie Antiviren- und Anti-Malware-Programme. Spyware ist Software, die häufig ohne Wissen des Benutzers auf einem Computer installiert wird und Informationen über den Benutzer sammelt. Sie sollten mit Phishing-Betrug sehr vorsichtig sein.

4. Vermeiden Sie die Verwendung von Software, die von unbekannten Websites oder Filesharing-Diensten heruntergeladen wurde. Vermeiden Sie stattdessen jegliche Software, die nicht von einem vertrauenswürdigen (offiziellen) Anbieter heruntergeladen wurde. Tatsächlich sind dies Programme, die Spyware enthalten.

5. Aktivieren Sie die mehrstufige oder zweistufige Überprüfung. Fast alle wichtigen Dienste und Konten (Steam, Microsoft, Discord usw.) Sie haben die Möglichkeit, eine mehrstufige Verifizierung per E-Mail, SMS oder App-Code zu aktivieren. Sicherheitsexperten halten dies für wichtig.

6. Veröffentlichen Sie niemals persönliche Informationen über sich selbst auf sozialen Medien und anderen ähnlichen Plattformen: Geburtsdatum, Geburtsort, Nachnamen usw. Suchmaschinen können diese Informationen leicht finden und gegen Sie verwenden.

Weiterlesen