נחשפה שיטת ההדבקה של הרוׂגְלָה (spyware) גרפיט (Graphite) של פאראגון, החברה של אהוד ברק ואהוד שניאורסון

certified.woke

Well-known member
בקליפת-אגוז:

1) התוקף מוסיף את הקרבן לקבוצת WhatsApp בלי ידיעתו ובלא אישורו (זהו באג אבטחה של WhatsApp).
2) התוקף שולח PDF נגוע לקבוצה.
3) הטלפון של הקרבן מנתח אוטומטית, תחבירית, את ה- PDF לרכיביו השונים, תוך נצול חולשה המוכרת להאקרים.
4) שֶׁתֶל של הרוגלה ששמה Graphite, נטען לאפליקצית WhatsApp אשר בטלפון.
5) הרוגלה נחלצת מן ה- Android sandbox ומתפשטת לשאר האפליקציות שבטלפון...
 
נערך לאחרונה ב:
בקליפת-אגוז:

1) התוקף מוסיך את הקרבן לקבוצת WhatsApp בלי ידיעתו ובלא אישורו (זהו באג אבטחה של WhatsApp).
2) התוקף שולח PDF נגוע לקבוצה.
3) הטלפון של הקרבן מנתח אוטומטית, תחבירית, את ה- PDF לרכיביו השונים, תוך נצול חולשה המוכרת להאקרים.
4) שֶׁתֶל של הרוגלה ששמה Graphite, נטען לאפליקצית WhatsApp אשר בטלפון.
5) הרוגלה נחלצת מן ה- Android sandbox ומתפשטת לשאר האפליקציות שבטלפון...
באנדרואיד או באייפון?!
 

רוב הזמן נח

Well-known member
נראה שחסר משהו בין שלב 3 ל- 4.
זה גם בטח תלוי באיזה אפליקציה אתה משתמש בשביל לפתוח קיבצי PDF


היה פעם את עידן האינטרנט אקספלורר והאקטיב X
במחשב. שהיית נכנס בדפדפן לאתר כלשהו ואופ, אוטומטית היה מותקן לך מזיק במחשב.

זאת היתה תקופה שהיה ממש ג'ונגל. העצה הכי טובה שספק האינטרנט נתן לי אז, לעבור להשתמש בדפדפן פיירפוקס. ואופ, הבעיה הממושכת הזאת נעלמה ברגע.
 

SHERME

Well-known member
בכלל באנדרואיד כל האפליקציות ראדר PDF גם כאלה שמורידים מגוגל פליי
מלאים בפרסומות סמויות עם רוגלות שמשתלטות על האנדרואיד ופשוט משגעות את השכל של המשתמש
ראו הוזהרתם
לא להתקין בכלל בטלפון אפליקציות ראדר באנדרואידים
אין שום צורך להוריד לא מגוגל פליי ולא גרסאות APK
אפשר להשתמש בראדר של גוגל DRIVE שקיים בכל אנדרואיד
 
בכלל באנדרואיד כל האפליקציות ראדר PDF גם כאלה שמורידים מגוגל פליי
מלאים בפרסומות סמויות עם רוגלות שמשתלטות על האנדרואיד ופשוט משגעות את השכל של המשתמש
ראו הוזהרתם
לא להתקין בכלל בטלפון אפליקציות ראדר באנדרואידים
אין שום צורך להוריד לא מגוגל פליי ולא גרסאות APK
אפשר להשתמש בראדר של גוגל DRIVE שקיים בכל אנדרואיד
זאת בעיה עתיקה.
שפוגעת בעיקר בממשקים של סמסונג.
הכי פשוט להשתמש בראדר המובנה בטלפונים.

 
למעלה