На Defcon показан руткит для атаки смартфонов под управлением Android - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

На Defcon показан руткит для атаки смартфонов под управлением Android

Recommended Posts

AM_Bot

На проходящей в Лас-Вегасе ИТ-конференции Defcon представители компании Spider Labs представили набор программного обеспечения для атаки смартфонов, работающих на базе операционной системы Android. По словам Николаса Перкоко, главы Spider Labs, производителям смартфонов и компании Google, курирующей разработку Android, следует как можно скорее выпустить исправление для серии багов, позволяющих хакерам получать доступ к электронной и голосовой почте потенциальных жертв.Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
представители компании Spider Labs представили набор программного обеспечения для атаки смартфонов

...

Также разработчики раздали всем желающим диски с примерами руткита

Забавно, не только показали, но и диски раздали. Следующий шаг - исходнички выложат, а что, зачем напрягать людей время на декомпиляцию тратить

P.S. А ведь Spider Labs - это вроде как подразделение Trustwave...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

А насколько сложно попасть в Маркет? Сделать какую-нибудь программку... с закладками...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
А насколько сложно попасть в Маркет? Сделать какую-нибудь программку... с закладками...

Довольно просто, нет особых препятствий для выкладки и этой поделки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
А ведь Spider Labs - это вроде как подразделение Trustwave...

Это абсолютно точно подразделение Trustwave!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Девайс должнен быть рутованым или уязвимость существует изначально?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Это абсолютно точно подразделение Trustwave!

Эх, малаца, вирье на болкванках начали тиражировать :)

Девайс должнен быть рутованым или уязвимость существует изначально?

Они пишут, что изначально

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
    • PR55.RP55
      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
×