Обнаружен новый Android троян, использующий root доступ

Обнаружен новый Android троян, использующий root доступ

Исследователи обнаружили новый троян, который может получить root доступ к устройству под управлением Android 2.3 (Gingerbread), используя известные уязвимости.

Этот троян был обнаружен исследователями из Университета штата Северная Каролина, которые до этого обнаружили другие вредоносные программы для Android, в том числе семейство DroidKungFu.

по словам Ксуксиэна Цзян, доцента Факультета информатики NCSU, этот троян, названный исследователями GingerMaster, первая вредоносная программа, которая будет использовать root доступ при работе с Android 2.3.

Как и большинство троянов для Android, GingerMaster попадает в телефон прикремленным к другому приложению, и после получения root доступа служит, в основном, платформой для установки других вредоносных программ, а именно: отправляет IMEI, IMSI, телефонный номер и другие данные на удаленный сервер, после чего ожидает команды от злоумышленников.

Количество вредоносных программ для Android в этом году значительно возросло. Согласно последним исследованиям, в настоящее время число угроз выросло примерно в два с пловиной раза за последние шесть месяцев.

Исследователи призывают владельцев Android выполнять три простых правила для обеспечения безопасности своего устройства: во-первых, обязательно установить на устройство и поддерживать в актуальном состоянии антивирусную программу, во-вторых, загружать приложения только из проверенных источников, таких, например, как Android Market. Конечно нет гарантии, что вредоносные программы попадут и на эти сервисы, но вероятность этого значительно ниже. И, наконец, третье: пользователи обязательно должны читать список разрешений для устанавливаемой программы. Троянские приложения, как правило, требуют разрешения, которые не требуются обычной прорамме.

Подпишитесь на новости

Signal расширил защищённые бэкапы на версии для iOS и десктопов

Signal завершил первый этап внедрения защищённых резервных копий на Android, iOS, Windows, macOS и Linux. Финальным шагом стал выпуск Signal 8.30 для iOS, сообщили разработчики. Теперь локальные зашифрованные копии доступны и на iPhone, и на компьютерах.

На выбор — два варианта. Облачные бэкапы Signal бесплатно сохраняют переписку и медиа за последние 45 дней, платный тариф предлагает до 100 ГБ.

Локальные копии не имеют установленного сервисом лимита размера: сколько позволяет хранилище, столько и сохраняйте.

Оба варианта защищены сквозным шифрованием и требуют ключ восстановления. Но есть нюанс: ключ локального бэкапа открывает все прошлые копии, зашифрованные с его помощью. Поэтому хранить его рядом с архивом — идея примерно как приклеить ключ к сейфу.


Медиафайлы теперь хранятся отдельно от архива, а дубликаты сохраняются один раз. При подключении нового устройства оно сможет получить старые вложения, которых не хватает в переписке. Подписчикам также доступна возможность оставлять на устройстве только миниатюры, загружая оригиналы из облачной копии по необходимости.

Исчезающие сообщения с таймером до 24 часов в бэкапы не попадают. При восстановлении локального архива сообщения с уже истёкшим сроком пропускаются.

Ещё один бонус для владельцев iPhone — обновлённый перенос между двумя смартфонами через локальное соединение Wi-Fi Aware со сквозным шифрованием. Signal обещает более быструю и надёжную миграцию.

RSS: Новости на портале Anti-Malware.ru