SME
Utorok, 19. január, 2021 | Meniny má MárioKrížovkyKrížovky

Apple možno oklamať, malvér sa dostal do App Store

Výskumníci odhalili spôsob, ako možno do iPhonov a iPadov dostať škodlivý kód.

(Zdroj: Stock.Xchange)

ATLANTA, BRATISLAVA. Starostlivo kontrolujú každú aplikáciu, aby ochránili používateľov pred podvodníkmi a útočníkmi. I tak však existuje spôsob, ako prejsť previerkou bez toho, aby škodlivý kód spustil alarm. Aplikácia ho získa dodatočne z internetu.

Tím z Georgia Institute of Technology sa v posledných mesiacoch venoval bezpečnosti aplikácií, ktoré si môžu používatelia tabletov a smartfónov firmy Apple stiahnuť do svojich zariadení.

Podarilo sa im prejsť schvaľovacím procesom s aplikáciou, ktorá dokáže bez vedomia používateľa fotografovať, odosielať e-maily a esemesky, odkrývať identitu používateľa a zneužívať jeho používateľské účty v internetových službách.

Skryť Vypnúť reklamu

Ukrytý backdoor

Aplikáciu Jekyll vytvorili po vzore trójskeho koňa. Naprogramovali ju so zadnými vrátkami, cez ktoré ju možno po inštalovaní do smartfónu upraviť tak, aby vykonávala iné aktivity, ako prezentovala pri analýze kódu v momente previerky.

Výskumníkom sa podarilo dostať svoju aplikáciu do App Store, nainštalovať ju na svojich zariadenia a následne nahliadnuť do vlastného súkromia v rozsahu, ktorý je pre štandardné aplikácie neprípustný.

Objavili slabinu s ktorou Apple príliš nepočíta.

Odhaduje sa, že Apple po vzore antivírusových programov využíva heuristickú analýzu kódu na zistenie toho, čo aplikácia v operačnom systéme robí. Ak útočník zraniteľnosť voči ovládaniu zvonka dostatočne skryje, do ponuky sa po previerke dostane.

Skryť Vypnúť reklamu

Nebezpečná až neskôr

Ak by aplikácia priamo v kóde skryte odosielala tweety alebo prečesávala kontakty, pre podozrivé správanie by previerkou neprešla. Ak tak urobí na pokyn a podľa inštrukcií získaných cez internet až po nainštalovaní, kontrola je mimo dosah.

Preto bežia jednotlivé aplikácie v oddelených prostrediach, ktoré ich izolujú systémom oprávnení od dát a ostatných softvérov.

Informoval o tom magazín The Guardian.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Experti nesúhlasia s Krajčího vyjadreniami o AstraZenece a posune očkovania

Tento týždeň príde o takmer päťtisíc dávok vakcíny od Pfizeru menej.

Minister zdravotníctva Marek Krajčí.
Komentár šéfredaktorky Beaty Balogovej

Čo nám ostáva, keď Fico slintá po moci a vláda sa háda?

Čoraz ťažšie sa rozlišuje, ktoré rozhodnutie smeruje k ochrane životov a ktoré je len zneužívaním dôvery občanov.

Beata Balogová, šefredaktorka denníka SME
NADÁCIA ZASTAVME KORUPCIU

Holý sa opäť zatajuje. Buď porušil pravidlá, alebo Britov zavádzal

Na Slovensku pravidlá neporušil, v Anglicku to isté nie je.

Štefan Holý.

Koronavírus na Slovensku: PCR testy odhalili 1 909 nakazených, pribudlo 111 úmrtí (online)

Od začiatku pandémie zomrelo v súvislosti s covidom 3 637 osôb, vyliečilo sa 173 761 ľudí.

Plošné testovanie na Covid-19:Zdravotník odoberá vzorku.

Neprehliadnite tiež

Podcast Klik

Klik: Ako vás na internete sledujú a čo s tým robiť

Čo všetko sa o vás môžu na internete dozvedieť.

Podcast Klik.

Rok 2020 bol jeden z najteplejších. Nepotreboval ani pomoc

Musíme sa pripraviť na ďalšie rekordy.

Rok 2020 sa začal nezvyčajne silným obdobím požiarov v Austrálii.

Raketa Virgin Orbit sa prvýkrát dostala do vesmíru

Raketa bola vypustená nad Tichým oceánom z krídla upraveného Boeingu 747-400.

Raketa pri štarte z lietadla na únik z gravitácie spotrebuje menej paliva.

Inzercia - Tlačové správy

  1. Prvá 2-stupňová akumulátorová snehová fréza na trhu
  2. V centre Bratislavy ako na dedine. Ako sa býva v hlavnom meste?
  3. Mozog Penty na kolenách: Aký je Hačšákov príbeh v Pente?
  4. SME.sk zaznamenalo rekordný nárast záujmu čitateľov
  5. Sedem najznámejších pyramíd v Mexiku
  6. Zima v koži atopika: aká je starostlivosť o pokožku s ekzémom?
  7. Zákazníkov čoraz častejšie zaujíma pôvod výrobkov, ktoré kupujú
  8. 10 vecí, pre ktoré sa oplatí navštíviť Dominikánsku republiku
  9. Historická revue: Kam sa podeli Kumáni, Valasi a iné etniká?
  10. Wellness trendy, rozhovory a rady pre lepšie zdravie
  1. Pandémia presúva zákazníkov do online priestoru
  2. V centre Bratislavy ako na dedine. Ako sa býva v hlavnom meste?
  3. Najobľúbenejšie auto Slovákov je opäť ŠKODA
  4. PLANEO Elektro funguje aj počas lockdownu - má akčný výpredaj
  5. Mozog Penty na kolenách: Aký je Hačšákov príbeh v Pente?
  6. MATADOR Group mení vizuálnu identitu značky
  7. Fokus očná optika sa stala exkluzívnym partnerom značky Nikon
  8. Turizmus za účelom estetickej chirurgie v čase pandémie
  9. Sedem najznámejších pyramíd v Mexiku
  10. SME.sk zaznamenalo rekordný nárast záujmu čitateľov
  1. Mozog Penty na kolenách: Aký je Hačšákov príbeh v Pente? 24 856
  2. V centre Bratislavy ako na dedine. Ako sa býva v hlavnom meste? 17 466
  3. 10 vecí, pre ktoré sa oplatí navštíviť Dominikánsku republiku 12 941
  4. Sedem najznámejších pyramíd v Mexiku 10 266
  5. Wellness trendy, rozhovory a rady pre lepšie zdravie 7 594
  6. SME.sk zaznamenalo rekordný nárast záujmu čitateľov 6 764
  7. Ohlúpli sme počas Covid roka? 6 714
  8. Ekologická móda? Slovenská firma dokazuje, že to ide 6 687
  9. Produkujeme viac odpadu, kompostujeme len tretinu 6 393
  10. Nakupujete online? Toto potrebujete vedieť 6 024