»

V več kot 500 aplikacijah za Android odkrili zlonamerno programsko opremo

ZDNet - Google je s svoje spletne tržnice aplikacij Google Play umaknil 500 aplikacij s skupno več kot 100 milijoni prenosov, ker so uporabljale razvojni komplet (SDK) Igexin, ki je imel sposobnost nameščanja vohunske programske opreme na prizadete telefone in pošiljanja podatkov na kitajske strežnike. Šlo je za povsem legitimne aplikacije, ki so uporabljale Igexin zaradi njegovih (zakonitih) oglaševanih funkcij. Avtorji aplikacij tako niso mogli vedeti, da imajo njihove aplikacije zlonamerni del.

Igexin naj bi uradno deloval kot platforma za lažjo povezavo s strežniki oglaševalcev, ki omogoča serviranje reklam, ki so bolje prilagojene interesom posameznega uporabnika. To je...

5 komentarjev

Odkritih več tisoč vohunskih aplikacij za Android

Slo-Tech - Da je nameščanje aplikacij na Android iz neuradnih virov tvegano početje, je precej jasno. Toda vedno znova se dokazuje, da se zlonamerne aplikacije znajdejo tudi v uradni spletni tržnici Google Play. Zadnji tak primer je družina aplikacij SonicSpy, ki obsega več kot štiri tisoč zlonamernih aplikacij, med njimi tudi so vsaj tri našle pot tudi v Google Play.

Ena izmed njih se je imenovala Soniac in je uradno ponujala okolje za varno sporočanje, ki ni bilo nič drugega kot predelan vmesnik za dostop do omrežja Telegram, v ozadju pa je vohunila. Aplikacija je snemala pogovore in imela možnost opravljanja klicev, pošiljanja sporočil in prebiranja drugih podatkov na telefonu. Poleg Soniaca sta bili na Google Play še aplikaciji Hulk Messenger in Troy Chat, a je Google vse tri...

41 komentarjev

Virusi komunicirajo prek Instagrama Britney Spears

Slo-Tech - Ruska hekerska skupina Turla, ki jo poznamo po črvu Wipbot, s katerim so napadli sisteme Windows na številnih veleposlaništvih v Evropi, in podobnih virusih za Linux, uporablja zelo domiselno taktiko za komunikacijo z okuženimi sistemi. Ključni pri okužbi so namreč krmilno-nadzorni strežniki (C&C), s katerih virus prenaša zlonamerno kodo in kamor pošilja podatke. Podatke o naslovu teh strežnikov mora nekako dobiti in če jih uspemo onesposobiti, v veliki meri zatremo okužbo. Zato se je Turla domislila, da bi naslove teh strežnikov skrivali na Instagramov račun Britney Spears.

Prav ste prebrali. Raziskovalci so odkrili zlonamerno razširitev za Firefox, ki počne točno to. Koda gre pogledat...

0 komentarjev

Na 38 telefonih odkrili prednameščene viruse

Slo-Tech - Okuženi pametni telefoni niso nič nenavadnega, večinoma pa smo si za okužbo krivi sami, saj nanje nesnago potegnemo sami ali pa jo staknemo ob obisku kakšne sumljive spletne strani. Zgodilo se je že tudi, da je na kakšnem poceni telefonu trojanec naložen že tovarniško. Check Point pa ugotavlja, da ga lahko dobimo tudi na telefonih višjega razreda, denimo Galaxy Note 7 ali LG G4.

Pri Check Pointu so na 38 napravah z Androidom, ki so bile v lasti dveh različnih podjetij (telekomunikacijskega operaterja in tehnološke multinacionalke), katerih identitete niso razkrili, odkrili okužbo. To ne...

54 komentarjev

Več deset domiselno okuženih aplikacij v Apple App Storu

Slo-Tech - Apple intenzivno čisti svoj App Store, v katerega se je zavleklo več deset zlonamernih aplikacij, ki so zbirale in v splet pošiljale podatke o uporabniku in napravi. Čeprav to ni prvi primer zlonamerne aplikacije v App Storu, ki sicer zaradi temeljitega preverjanja aplikacij in strogih vstopnih pogojev velja za zelo varno spletno trgovino, gre za najbolj množičnega. Potencialno je prizadetih več milijonov uporabnikov.

Aplikacije so okužene z XCodeGhost, ki so med tako imenovane zlonamerne prevajalnike. Zlikovci so namreč ugotovili, da je...

22 komentarjev

Androidni telefon ni eden, telefonov je na tisoče

[dodaj]

Slo-Tech - Ena izmed glavnih razlik med ekosistemoma Android in Apple iOS je razdrobljenost. Medtem ko je Applovih naprav sorazmerno malo, verzij operacijskega sistema pa še manj, je svet Androidov nepregledna džungla verzij, modelov in znamk. OpenSignal je pripravil svežo analizo razdrobljenosti in predstavitev rezultatov z ikonografiko. Ključna ugotovitev je, da fragmentiranost ekosistema Androida raste.

Največji igralec je še vedno Samsung, ki mu je tržni delež v zadnjem letu upadel s 43 na 38 odstotkov. Toda na drugi strani iste palice imamo 1000 znamk, med katerimi je mogoče izbirati. Skupaj obstaja prek 24.000 različnih modelov naprav, na katerih teče ena izmed verzij Androida. Pred dvema letoma je...

101 komentar

Google Now je na voljo za iOS

Google - Kot se je napovedovalo že lep čas, je Google Now končno na voljo tudi za iOS. Napredno iskanje oz. podajanje informacij prek Googlovih strežnikov je za uporabnike iPhonov in iPadov na voljo z najnovejšo različico aplikacije Google Search, ki je že na voljo v App Store. Na prvi pogled je Google Now na iOS popolnoma enak, kot na Androidu, le da je nekoliko manj integriran v operacijski sistem - nima bližnjice za odpiranje prek gumba domov, kot na Androidu, slabše pa se poveže tudi s koledarjem na napravi. Ena izmed lastnosti Google Now je namreč prikazovanje prihajajočega opravila, kjer pa različica za iOS ne zna brati podatkov iz iOS-ovega koledarja, temveč zgolj z Googlovih strežnikov (iz Google Calendar).



Različica za iOS je...

11 komentarjev

Applove težave z aplikacijami

Slo-Tech - Medtem ko smo o zlonamernih aplikacijah (malware) za Android že večkrat pisali, je Apple zadovoljno zagotavljal, da je njihova spletna prodajalna aplikacij za iOS varna. Ker je za razliko od Android Marketa zaprta in morajo vsako aplikacijo preveriti, jim je to dolgo časa tudi uspevalo. Rusko varnostno podjetje Kaspersky Lab pa je sedaj našlo aplikacijo za iOS, ki počne stvari, katerih ji uporabniki niso dovolili.

Gre za aplikacijo Find and Call, za katero spričo zmedenega opisa sploh ni povsem jasno, kaj naj bi počela. Pojavila se je tako na Androidu kakor za iOS. Na sumljivo početje so prvi opozorili v ruskem mobilnem operaterju Megafon, ko so opazili čudne vzorce poslanih SMS-sporočil....

8 komentarjev

Apple WWDC: iCloud

Zbirka naprav, ki bo komunicirala z iCloudom

vir: engadget
engadget - Otvoritvena predstavitev razvijalcem namenjene konference WWDC so pri Applu končali z najavo že lep čas pričakovane oblačne storitve iCloud. Ta prinaša lep nabor novosti ter je ključna komponenta za povezovanje mnogih funkcionalnosti na osebnih računalnikih (tako na OS X kot na računalnikih z operacijskim sistemom Windows) in mobilnih napravah z iOS. Glavni razlog za uvedbo iCloud je prav dejstvo, da danes osebni računalnik ni več osrednja enota z vso multimedijsko vsebino (glasba in slike), temveč se te nahajajo na različnih napravah. Sinhronizacija podatkov med njimi je nerodna in dolgotrajna, zato so se pri Applu odločili, da je potrebna boljša rešitev. Kot je rekel Steve Jobs, digitalno oz. multimedijsko središče,...

69 komentarjev