The Dark Side of Hardware Upgrade Forum

il primo malware capace di sfruttare la vulnerabilità individuata nella versione 2.3 lo scorso aprile, che permette di ottenere i permessi di root e quindi diventare Amministratore del terminale android colpito.

E’ quanto rileva la società NetQin che, la scorsa settimana, ha isolato il malware ribattezzato GingerMaster proprio per le sue caratteristiche ampiamente pericolose che gli consentono di :

Infettare applicazioni autorizzate e quindi disponibili sull’Android Market
Appropriarsi dei permessi di root, e quindi avere il controllo completo dello smartphone, compresa la possibilità di lanciare in background qualunque altro codice anche non autorizzato, potendo di fatto scaricare e installare qualunque cosa

Dagli studi effettuati, si è visto che attualmente questo malware carica online parecchi dati relativi al device tra cui il numero seriale ed il numero di telefono della scheda inserita.

...inevitabile...

in b4 gli applefag

fix'd.

dov'è la novità?

dai: 1 a 0 per crapple.
su ios non sarebbe forse mai successo: non gli lasciano manco l'esplora risorse (pardon: finder) ... controllo totale su tutto...
ha ragione stefano lavori!

...ma se si jailbrecka visitando una pagina web?...

Ma perchè per iOS stè cose non escono? Ci sarà un motivo...

Quanti android hanno anche l'antivirus? Io l'ho tolto per la pesantezza che provocava... Ma l'idea di verificare il contenuto del market continua ad essere migliore...

Ho capito solo dalla mancanza di parentesi nel titolo che non eri tu l'Op, anche se scommetto che sei solamente stato battuto sul tempo.

Non mi risulta che iOS sia esente da exploit vari...

no, oggi ancora non avevo cazzeggiato a sufficienza su google reader per leggerla

Di questo però parlai solo io ai tempi:

http://www.bizjournals.com/sanjose/news ... -seen.html




Il vostro dio ora?


In b4 è a cupertino

Su iOS nel giro di pochi giorni uscirebbe il fix per tutti i telefoni usciti negli ultimi 2-3 anni.
in b4 android gira su tanti hw.
in after pure windows, solo che M$ al massimo agli OEM gli concede di mettere qualche sticker e bloatware, non sminkiare l'OS e perdere la compabitibilità coi delta update ufficiali vanilla
in b4 because it's open.
fatto sta che se gugol vuoleva, puoteva.

1) cosa c'entra col malware, questa è una violazione dei termini

2) da iOS5 l'UDID non lo leggerà più nessuno, nè chi lo usava per il bene nè chi lo usava per il "male"

http://goo.gl/qY0r8

ma pewrchè per rootare il n1 2.3.4 bisogna bestemmiare in klingon e sto malware lo farebbe in un nanosecondo ?



C.òs.òs.òàsò.àsòà

Per chi sbandiera sicurezza a iosa è un bel colpo dai
I tuoi dati venduti o solo falle incontrollate? Ah cazzo, è una feature per farsi conoscere e conoscere prodotti nuovi

Non è vero il 3G e 3GS non hanno il tappo la falla del 4.3.3 pertanto...

quale colpo? una volta che i dev di quelle apps hanno raccolto quelle informazioni (come avevano diritto di fare ai fini della loro app, non è una falla), cosa può fare crapple per impedirgli di rivenderle a parte vietarlo nei ToS? Non c'entra nulla con la sicurezza, e comunque da iOS5 niente accesso al UDID (quindi niente possibilità di profilare con dati raccolti da più apps), chi sa se anche Google compie simili sforzi per sfavorire il profilamento da parte degli ads network ah già, sono loro l'ads network

@democidio
il 3GS è uscito 27 mesi fa e avrà iOS5, e adesso ha il 4.3.5.
per questo ho detto "gli ultimi 2-3 anni".

Chissà perchè crapple non vuole che gli altri raccolgano i dati. Ah già, sono loro l'ads network.
Che poi io ho sentito che in iOS 5 la funzionalità sarà solo DEPRECATA, non eliminata.




Il jailbreak E' una violazione della sicurezza. Non è la prima e non è/sarà l'ultima, ed anche crapple sta cominciando a deprecare prodotti... (che poi è ovvio che li mantenga più a lungo: quanti smartphone ha fatto uscire HTC/Samsung e quanti crapple negli ultimi 24 mesi?). Se davvero credete che lo store chiuso e sigillato possano salvare iOS dai cracker...
Godetevi iOS, io mi godo un sistema aggiornato a ieri e chissenefotte dell'OEM, che trasferisce file via bluetooth,non ha bisogno di quello schifo di iTunes per funzionare od di formati proprietari (ALAC ) per riprodurre musica.

La differenza è che per crapple quello per ora è quasi un hobby, google ci campa al 99%

Per il resto, iOS molto più sicuro di android e appstore è molto più sicuro di android market, anche solo come storico, pochi dicks. Più il discorso degli aggiornamenti lumaca o non-aggiornamenti.

Certo, ma si sta muovendo per tagliare fuori gli altri dal mercato.
Così come ha fatto con le micro transazioni interne alle app.

Non sappiamo quanto sia davvero sicuro iOS. E sai perchè? Perchè crapple filtra le apps a monte.
Questo impedisce una qualsiasi comparazione, perchè i malware per Android solitamente sfruttano l'idiozia dell'utente che li installa dal market.
E nota che se riesci a jailbreakare l'iPhone tutte le protezioni di iOS non ti salvano.

Comunque attualmente non risultano app infette nel market. Se scarichi app da fuori, beh, è una tua scelta e non ti lamentare.

Uhm, no




Sì, non c'è dubbio