Apple možno oklamať, malvér sa dostal do App Store

Výskumníci odhalili spôsob, ako možno do iPhonov a iPadov dostať škodlivý kód.

(Zdroj: Stock.Xchange)

ATLANTA, BRATISLAVA. Starostlivo kontrolujú každú aplikáciu, aby ochránili používateľov pred podvodníkmi a útočníkmi. I tak však existuje spôsob, ako prejsť previerkou bez toho, aby škodlivý kód spustil alarm. Aplikácia ho získa dodatočne z internetu.

Tím z Georgia Institute of Technology sa v posledných mesiacoch venoval bezpečnosti aplikácií, ktoré si môžu používatelia tabletov a smartfónov firmy Apple stiahnuť do svojich zariadení.

Podarilo sa im prejsť schvaľovacím procesom s aplikáciou, ktorá dokáže bez vedomia používateľa fotografovať, odosielať e-maily a esemesky, odkrývať identitu používateľa a zneužívať jeho používateľské účty v internetových službách.

Ukrytý backdoor

Aplikáciu Jekyll vytvorili po vzore trójskeho koňa. Naprogramovali ju so zadnými vrátkami, cez ktoré ju možno po inštalovaní do smartfónu upraviť tak, aby vykonávala iné aktivity, ako prezentovala pri analýze kódu v momente previerky.

Výskumníkom sa podarilo dostať svoju aplikáciu do App Store, nainštalovať ju na svojich zariadenia a následne nahliadnuť do vlastného súkromia v rozsahu, ktorý je pre štandardné aplikácie neprípustný.

Objavili slabinu s ktorou Apple príliš nepočíta.

Odhaduje sa, že Apple po vzore antivírusových programov využíva heuristickú analýzu kódu na zistenie toho, čo aplikácia v operačnom systéme robí. Ak útočník zraniteľnosť voči ovládaniu zvonka dostatočne skryje, do ponuky sa po previerke dostane.

Nebezpečná až neskôr

Ak by aplikácia priamo v kóde skryte odosielala tweety alebo prečesávala kontakty, pre podozrivé správanie by previerkou neprešla. Ak tak urobí na pokyn a podľa inštrukcií získaných cez internet až po nainštalovaní, kontrola je mimo dosah.

Preto bežia jednotlivé aplikácie v oddelených prostrediach, ktoré ich izolujú systémom oprávnení od dát a ostatných softvérov.

Informoval o tom magazín The Guardian.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

ŽENA

Chcete vyzerať atraktívnejšie? Mali by ste sa vyspať

Vedci oficiálne potvrdili, že dostatok spánku súvisí s tým, ako pôsobí náš výzor na ostatných.

DOMOV

Lunter: Nikdy som nepovedal, že mamu vyliečili len zdravé potraviny

Článok na webe firmy kandidáta na župana vysvetľuje jej vznik tým, že vďaka zdravej strave sa jeho mama dostala z rakoviny.

ŠPORT

Kohút si priznal chybu, Cígerovi sa ospravedlnil. Ten to neprijal

Tréner reprezentácie a šéf zväzu spolu diskutovali.

Neprehliadnite tiež

Zdá sa, že vesmírny lúč sa pohybuje päťkrát rýchlejšie ako svetlo

Kozmická ilúzia môže odhaliť tajomstvo štartu či zastavenia vzniku nových hviezd.

Najväčšia plávajúca elektráreň? Spustili ju v Číne

Ak solárne panely plávajú na vode, možno ich efektívne chladiť pre zachovanie životnosti a výkonu.

Umelá inteligencia porazila svetového šampióna v hre Go

AlphaGo je zručnejšia a šikovnejšia. V prvej hre porazila aktuálnu svetovú jednotku.

V obežných dráhach planét vzdialenej sústavy objavili vzorec

Obežné dráhy planét v sústave TRAPPIST-1 spája dráhová rezonancia.

Inzercia - Tlačové správy


  1. Štatutári, máte už prístup k elektronickej schránke?
  2. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  3. Volkswagen Arteon je výkladná skriňa technológií
  4. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  5. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  6. Poznáte pôvod slovenských slov? Otestujte sa
  7. Plavba po Karibiku na luxusnej lodi
  8. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis
  9. Študenti majú na získanie 30 € ešte 20 dní
  10. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou
  1. Každý štvrtý 70-tnik na Slovensku má cukrovku, pribúdajú mladší
  2. 5 hviezdičkové apartmány priamo na pobreží - Dubrovník
  3. Stavba domu na kľúč – úspora času aj financií
  4. Štatutári, máte už prístup k elektronickej schránke?
  5. Nová veľvyslankyňa Turecka na návšteve EU v Bratislave
  6. Prijatie delegácie rektorov ekonomických univerzít z Indonézie
  7. Čím všetkým som si prešla, aby som sa naučila po anglicky
  8. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  9. Základné štandardy práce pre realitné kancelárie
  10. Takmer polovicu porúch šikmých striech spôsobujú zlé doplnky
  1. Poznáte pôvod slovenských slov? Otestujte sa 13 878
  2. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 9 219
  3. Plavba po Karibiku na luxusnej lodi 9 130
  4. Čím všetkým som si prešla, aby som sa naučila po anglicky 6 158
  5. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 5 989
  6. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou 5 105
  7. Volkswagen Arteon je výkladná skriňa technológií 4 839
  8. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 4 811
  9. Desať obľúbených miest v Chorvátsku 4 762
  10. Študenti majú na získanie 30 € ešte 20 dní 4 527