Judy: Νέο malware για το Android με “θύματα” έως και 36,5 εκατ. συσκευές

[randomcat]

Αντιλαμβανεσαι οτι κατα τη διανομη των κινητων ανοιγονται απο τριτους, τα μολυνουν και τα ξανασυσκευαζουν; ΓΙΑΤΙ να εχει το δικαιωμα ο οποιοσδηποτε να το κανει αυτο; Επειδη του το επιτρεπει το Android....

 

[...]

 

Φυσικα και ο καθενας θα αγορασει οτι γουσταρει, τουλαχιστον να ξερει τι παιρνει και να μην παραμυθιαζονται απο τα fanboys ή τους ξερολες-ξεροκεφαλους σε ενα αν μη τι αλλο τεχνολογικο forum. (Δε το λεω για σενα γενικα μιλαω).

 

Σε παρακαλώ, πήγαινε στο παρακάτω μη τεχνολογικό forum που απαρτίζεται από άσχετους και ξερόλες:

 

https://forum.xda-developers.com/

 

Γράψε εκεί το ίδιο παραλήρημα και έπειτα παρέθεσε εδώ την απάντησή τους.

 

Έτσι για να γελάσουμε λίγο με τους ξερόλες που το παίζουν hackers.

[Predatorkill]

Σωστα, παραληλημα, παρανοια κι ετσι. Λεω βλακειες, οι ειδησεις ειναι ανυποστατες, το android ειναι ασφαλες αρκει να το χεις κανει root και να τρεχεις τη σουπερ ντουπερ rom που ειναι καθαρη και ξαστερη. Ρε ουστ

[Hetfield]

Οι hackers δεν είναι σοβαροί χρήστες;

 

Τους XDA Developers πώς τους κόβεις; Πρέπει να είναι φτωχαδάκια ε;

Και που ξερεις εσυ τι χρησιμοποιουν οι hackers;

Πως οριζεις εναν hacker; Αυτος που εγκατεστησε το flashtool στον υπολογιστη του τον κανει αυτοματως hacker;

 

Σοβαρη ειναι η χρηση που αυξανει την παραγωγικοτητα σου. Deal with it.

Το να φλασαρω μια ROM, το να αλλαξω ενα theme δεν ειναι σοβαρη χρηση.

 

Στα 7+ χρονια που συχναζω στο XDA κατα κυριο λογο ROM prayers συναντω. 

Οποτε ναι, οταν παρακαλας τον καθε developer να σου βαλει το x,y χαρακτηριστικο ή μαζοχας εισαι ή φτωχαδακι.

[SakislolGR]

 customization ,την δυνατοτητα να αλλαξω την εμφανιση του κατα το πως θελω, την δυνατοτητα να κατεβαζω on the fly τορρεντς ,να στελλω πραγματα μεσω nfc-blueootooth χωρις τριτη εφαρμογη ,και αλλα διαφορα ασημαντα για σενα μαλλον....

 

τι να το κάνεις το customazation? το κινητό το έχουμε στο 99,9% για τηλέφωνο, social media, κάμερα και για να ρίχνουμε γκομενάκια.

 

-Torrent σε κινητό? έλα χριστέ και παναγία μάλλον έχεις πολλά δις$$$ για κάρτες.

-Αυτό με το bt έχεις δίκιο αλλά και πάλι bt2k17? έχω να χρησιμοποιήσω bt από το λύκειο (10 χρόνια τώρα)

-Και άλλα ασήμαντα- δεν έχει να κάνει εγώ ή εσύ. Το να μπορείς να έχεις rooted devices με filemanager, αλλαγή UI, uninstall system apps κλπ είναι χαζομάρες. Δεν έχουν καμιά ουσία.

[randomcat]

Σωστα, παραληλημα, παρανοια κι ετσι. Λεω βλακειες, οι ειδησεις ειναι ανυποστατες, το android ειναι ασφαλες αρκει να το χεις κανει root και να τρεχεις τη σουπερ ντουπερ rom που ειναι καθαρη και ξαστερη. Ρε ουστ

 

Σου είπα που θα ήταν καλή ιδέα να πας να γράψεις την αποψάρα σου και ποιους να πας να πεις άσχετους. Εκεί θα σε καταρρίψουν αμέσως με επιχειρήματα οι προγραμματιστές - και δεν υπάρχει τυχαία μια τόσο μεγάλη κοινότητα. Εδώ μπορείς να κατακρίνεις το Android όσο θες και όσο σε παίρνει. Αρκετά βολικό.

 

Και που ξερεις εσυ τι χρησιμοποιουν οι hackers;

Σε τι αποσκοπεί η ερώτηση και γιατί να μην ξέρω εγώ που δεν με ξέρεις, τι χρησιμοποιούν οι hackers;

 

Πως οριζεις εναν hacker; Αυτος που εγκατεστησε το flashtool στον υπολογιστη του τον κανει αυτοματως hacker;

Αλήθεια τώρα; Παιδάκια είμαστε;

 

Σοβαρη ειναι η χρηση που αυξανει την παραγωγικοτητα σου. Deal with it.

Το να φλασαρω μια ROM, το να αλλαξω ενα theme δεν ειναι σοβαρη χρηση.

 

Στα 7+ χρονια που συχναζω στο XDA κατα κυριο λογο ROM prayers συναντω. 

Οποτε ναι, οταν παρακαλας τον καθε developer να σου βαλει το x,y χαρακτηριστικο ή μαζοχας εισαι ή φτωχαδακι.

 

Αμφιβάλλω ότι συχνάζεις στο XDA και μάλιστα για 7+ χρόνια επειδή από αυτά που γράφεις μάλλον θα πρέπει να περιφρονείς το έργο τους το οποίο δεν περιορίζεται σε ROMs και themes αλλά και σε δημιουργία hacking / security tools μεταξύ άλλων. Πιο πιθανό είναι για 7+ χρόνια να έγραφες βιβλίο με ευλογίες για τα κλειστά λειτουργικά.

 

Και όσο και αν προσπαθείς να το αποφύγεις, ξέρω ότι κατάλαβες πολύ καλά ότι με το "hackers" και "φτωχαδάκια" αναφερόμουν στους προγραμματιστές / developers και όχι στους χρήστες που κατεβάζουν ROMs.

 

Πρέπει να είναι πολύ φτωχαδάκια αυτοί οι developers ε;

 

Και επειδή το είπες εσύ ότι τα μόνα πιθανά σενάρια είναι ο χρήστης του Android να είναι μαζόχας ή φτωχαδάκι μάλλον θα πρέπει να ισχύει αυτό που λες. Το σενάριο καλής διαχείρισης χρημάτων δεν παίζει.

[rednez]

και μετά μου λέγανε στο άλλο Thread τα googleόπαιδα ότι είναι ασφαλές το "ελεύθερο" λειτουργικό τους και ότι η Apple λέει μ..ς. Άντε και περαστικά σας για άλλη μια φορά. Απολαύστε την δήθεν ελευθερία σας πακετάκι με τα Malware ενώ εμείς θα συνεχίσουμε να απολαμβάνουμε τακτικά Updates σε πολλές συσκευές και σταθερότητα δίχως φρουφρού και Gimmicks για σπεκολάγνους.

το γεγονος οτι το IOS δεν σε αφηνει να κανεις τιποτα αλλο περα απο fb, yt, ig, snapchat κτλ δεν σημαινει οτι δεν μπορει να εχει πιθανες τρυπες, το android ειναι ενα λειτουργικο που παιζει να τρεχει ακομη και σε πλυντηρια, λογικο ειναι να τραβαει κακοβουλους προγραμματιστες σε αντιθεση με το IOS που δεν σε αφηνει να κανεις απολυτως τιποτα και τρεχει μονο σε overpriced προιοντα

 

λογω προγραμματισμου εχω και Android συσκευη και iPhone και το iPhone πλεον το χρησιμοποιω μονο για κλησεις και messenger καμια φορα γιατι δεν κανει και για τιποτα αλλο

 

επισης το γεγονος οτι "απολαμβανεις" τακτικα updates σημαινει οτι αυτα τα updates κατι πρεπει να καλυψουν και συνηθως τα updates καλυπτουν glitches και bugs οποτε μην εισαι και τοσο χαρουμενος επειδη εχεις σταθερο και ασφαλες λειτουργικο γιατι στον κοσμο της πληροφορικης τιποτα δεν ειναι ασφαλες και χωρις bugs

[Hetfield]

Αλήθεια τώρα; Παιδάκια είμαστε;

Παιδακι ημουν οταν γραφτηκα το 2005 στο insomnia, οχι τωρα.

Αμφιβάλλω ότι συχνάζεις στο XDA και μάλιστα για 7+ χρόνια επειδή από αυτά που γράφεις μάλλον θα πρέπει να περιφρονείς το έργο τους το οποίο δεν περιορίζεται σε ROMs και themes αλλά και σε δημιουργία hacking / security tools μεταξύ άλλων. Πιο πιθανό είναι για 7+ χρόνια να έγραφες βιβλίο με ευλογίες για τα κλειστά λειτουργικά.

 

Και όσο και αν προσπαθείς να το αποφύγεις, ξέρω ότι κατάλαβες πολύ καλά ότι με το "hackers" και "φτωχαδάκια" αναφερόμουν στους προγραμματιστές / developers και όχι στους χρήστες που κατεβάζουν ROMs.

 

Πρέπει να είναι πολύ φτωχαδάκια αυτοί οι developers ε;

 

Και επειδή το είπες εσύ ότι τα μόνα πιθανά σενάρια είναι ο χρήστης του Android να είναι μαζόχας ή φτωχαδάκι μάλλον θα πρέπει να ισχύει αυτό που λες. Το σενάριο καλής διαχείρισης χρημάτων δεν παίζει.

Πιστευε οτι θες νεαρε.

Μια φορα εγω δεν ανακαλυψα το Insomnia και το XDA το 2015.

Το οτι αναφεροσουν σε προγραμματιστες/developers μαλλον κανει το επιχειρημα σου να φανταζει κοτσανα παρα το ενισχυει.

 

Τι εννοεις σεναριο καλης διαχειρισης χρηματων;

O developer δεν επιλεγει την πλατφορμα με βαση το ποσο κοστιζει μια συσκευη (αν ειναι ποτε δυνατον) αλλα με το τι φερνει εξελιξη, αναγνωριση και κερδος.

[Predatorkill]

Randomcat δλδ απο τις 700Μ συσκευες με pre installed malware μπαινουν xda και κατεβαζουν security tools; Ρε τι διαβαζουμε βραδυατικα...

 

ΚΑΤΑΛΑΒΑΙΝΕΙΣ οτι στο ραφι υπαρχουν συσκευες με malware και στα @@ μας το xda? Της πλακας επιχειρημα ειναι

[dkmaster]

Predatorkill αυτό που λες, με αυτό που περιγράφει το άρθρο για το vault 7 είναι ακριβώς το ίδιο. 

Αυτό που προσπαθώ να σου δώσω να καταλάβεις είναι ότι αν θες πραγματική ασφάλεια, δεν παίρνεις κανένα κινητό, απλά και όμορφα. Όλα τα άλλα είναι όμορφα ψέματα που λέμε στον εαυτό μας όταν πάμε να αγοράσουμε μια συσκευή. Δεν υπάρχει λόγος να φανατιζόμαστε τόσο.

[Predatorkill]

dkmaster αυτο που λες το ειπα και πιο πριν, οι διαφορες ειναι:

 

1. Δεν ξερεις το κινητο που θα αγορασεις αν ειναι ασφαλες out of the box

2. Τα bugs και οι τρυπες στο android δεν ξερεις αν ο εκαστοτε κατασκευαστης τις κλεισει με μελλοντικα firmware updates

3. Τα bugs και τις τρυπες ασφαλειας η apple τα διορθωνει αμεσως σε σχεση με το χρονο που θα γινοταν κατι αντιστοιχο σε καποιο κινητο με android

 

Απλα τα πραγματα, 0 day θα υπαρχουν παντα, πολλα απο τα οποια θα παραμεινουν αγνωστα και προσβασιμα σε λιγους.

 

Πραγματικα ρε παιδες, δεν σας τρομαζει οταν καποιος εχει προσβαση στα sms σας; Εδω ολοκληρη καμπανια εγινε και οι hackers αποκομισαν 900.000$ υποκλεπτοντας κωδικους ασφαλειας απο τις τραπεζες (που τους εστελναν με sms), μετεφεραν τα χρηματα απο τους λογαριασμους τους και οταν η τραπεζα εστελνε ειδοποιηση οτι μεταφερθηκε το Χ ποσο τοτε το malware εκανε mute το μηνυμα και δεν το εβλεπε ποτε ο χρηστης.

 

Θα μου πεις εδω κανανε spoof ολοκληρες κεραιες κινητης με στοχο τους android users, εκει πρεπει να εγινε μεγαλο πανηγυρι με υποκλοπη δεδομενων.

[Hetfield]

Predatorkill αυτό που λες, με αυτό που περιγράφει το άρθρο για το vault 7 είναι ακριβώς το ίδιο. 

Αυτό που προσπαθώ να σου δώσω να καταλάβεις είναι ότι αν θες πραγματική ασφάλεια, δεν παίρνεις κανένα κινητό, απλά και όμορφα. Όλα τα άλλα είναι όμορφα ψέματα που λέμε στον εαυτό μας όταν πάμε να αγοράσουμε μια συσκευή. Δεν υπάρχει λόγος να φανατιζόμαστε τόσο.

Αμα ηταν ετσι, δεν θα χρησιμοποιουσαμε καθολου ηλεκτρονικα συστηματα γιατι πραγματι τιποτα δεν ειναι 100% ασφαλες - θα ημασταν στο ελεος της γραφειοκρατιας.

 

Υπαρχουν διαφορετικες προσεγγισεις ασφαλειας σε καθε πλατφορμα, αυτο αξιολογουμε. Τις προσεγγισεις.

[dkmaster]

Δηλαδή πραγματικά πιστεύετε ότι ότι κενό ασφαλείας υπάρχει σε συσκευή apple έχει μπαλωθεί και είστε σίγουροι ότι η apple έχει κινητά που είναι 100% καθαρά out of box. Ok τότε, εμένα τα ευρώ μου έχουν 2 όψεις, εσάς μάλλον έχουν μία.

[Predatorkill]

dkmaster διαβαζεις τα γραφομενα; 0 day γραφω λοιπον οτι παντα θα υπαρχουν.

 

Δεν εξεταζουμε ευρω, ουτε πιο ειναι καλυτερο. Ασφαλεια συζηταμε και το πως τα αντιμετωπιζουν οι εταιριες τα οποια κενα/bugs.

 

Αλλο πραγμα να εχει bug αλλο να εχει εγκατεστημενο malware out of the box

[dkmaster]

Οκ, you win. Εγώ εξετάζω το αποτέλεσμα. Την ίδια ζημιά μου κάνει και το bug και το προεγκατεστημένο malware. 

Επίσης μιας που εξετάζουμε την ασφάλεια, τα πιο ασφαλή κινητά είναι τα windows phone.

[randomcat]

Παιδακι ημουν οταν γραφτηκα το 2005 στο insomnia, οχι τωρα.

Πιστευε οτι θες νεαρε.

Μια φορα εγω δεν ανακαλυψα το Insomnia και το XDA το 2015.

Προφανώς εννοείς ότι εγώ ανακάλυψα το Insomnia και το XDA το 2015. Εννοείται φυσικά ότι δεν μπορείς να το στηρίξεις, ειδικά για το δεύτερο σάιτ.

 

Πρόσεχε πάντως τα κοροϊδέματα με τις ηλικίες - οι νεαροί έχουν συνήθως καλύτερη κατανόηση της τεχνολογίας από τους μαθουσάλες.

 

Το οτι αναφεροσουν σε προγραμματιστες/developers μαλλον κανει το επιχειρημα σου να φανταζει κοτσανα παρα το ενισχυει.

 

Τι εννοεις σεναριο καλης διαχειρισης χρηματων;

O developer δεν επιλεγει την πλατφορμα με βαση το ποσο κοστιζει μια συσκευη (αν ειναι ποτε δυνατον) αλλα με το τι φερνει εξελιξη, αναγνωριση και κερδος.

 

Ο μόνος τρόπος για να μην γελοιοποιηθείς για τον ισχυρισμό σου ότι οι χρήστες Android δεν είναι σοβαροί και ότι είναι φτωχαδάκια, ήταν να επιλέξεις να μην απαντήσεις και να προσπαθήσεις να κοροϊδέψεις. *clap*

 

Το ότι υπάρχει μεγάλη κοινότητα από hackers - σοβαροί χρήστες - που αφιερώνουν χρόνο στο Android και παράγουν άπειρα system και hacking tools (ενώ για το iOS μηδέν όπως είπε προηγουμένως ο xaerialtwistx) εκτός από ROMs και themes, λέει πολλά. Ως συχνός επισκέπτης του XDA θα πρέπει να γνωρίζεις ότι έχεις πρόσβαση σε μεγάλη ποικιλία δωρεάν.

 

Randomcat δλδ απο τις 700Μ συσκευες με pre installed malware μπαινουν xda και κατεβαζουν security tools; Ρε τι διαβαζουμε βραδυατικα...

 

ΚΑΤΑΛΑΒΑΙΝΕΙΣ οτι στο ραφι υπαρχουν συσκευες με malware και στα @@ μας το xda? Της πλακας επιχειρημα ειναι

 

Δεν βγάζει νόημα ούτε συντακτικά αυτό που έγραψες και δεν μπορώ να καταλάβω αν είναι κάτι που νομίζεις ότι έγραψα ή που φαντάζεσαι ότι έγραψα.

 

Αν είναι έγκυρη η πηγή σου (πιστεύω ότι είναι), τότε μιλάμε για καμώματα Κινέζων. Γιατί παίρνει η μπάλα το Android γενικότερα; Επειδή είναι Open Source και επιτρέπει τροποποιήσεις;

 

Να ευλογήσουμε ένα κλειστό λειτουργικό λοιπόν;

 

Το Samsung Galaxy που ανταγωνίζεται το iPhone, έχει malware;

 

Οι Κινέζοι είναι γνωστοί και για καμώματα σε άλλα συστήματα όπως π.χ. πειραγμένα BIOS σε Lenovo laptops.

 

https://www.theregister.co.uk/2015/08/12/lenovo_firmware_nasty/

 

https://support.lenovo.com/gr/en/product_security/lse_bios_notebook

 

Ας κατηγορήσουμε και τα Windows που δεν έχουν κλειδωμένο hardware και δεν έρχονται πακέτο αποκλειστικά με laptops της Microsoft;

 

Καλό είναι να υπάρχουν και κλειστά οικοσυστήματα αλλά ας μην τα αποθεώνουμε τόσο πια. Η μαγκιά είναι στο να μπορείς να παρέχεις άπειρη ελευθερία στο χρήστη και καλή συνεργασία με όλα τα οικοσυστήματα.

 

Π.χ. όσον αφορά το Android "Google's Android operating system seems like a great fit for the Raspberry Pi":

 

https://www.raspberrypi.org/magpi/android-raspberry-pi/

 

Ενώ για το iOS "iOS is compiled specifically for each model of the Apple's iPad or iPhone with specific integration of hardware and software for the platform. Essentially all the software is one giant binary blob.":

 

https://raspberrypi.stackexchange.com/questions/1289/ios-on-a-raspberry-pi

 

Και το Raspberry που φέρνω ως παράδειγμα, αν δεν κάνω λάθος, είναι συνήθως για σοβαρούς χρήστες (pun intended).

 

 

 

 

Πραγματικα ρε παιδες, δεν σας τρομαζει οταν καποιος εχει προσβαση στα sms σας;

 

Θυμάμαι που κατά καιρούς έχουν βγει άρθρα για την παρακολούθηση που κάνει η Apple στα iPhone... και άρθρα (+λεγόμενα Snowden) για το πως Apple, Microsoft, Google κ.λπ. επιτρέπουν ανοιχτή πρόσβαση στην NSA σε όλα τους τα δεδομένα (π.χ. τα emails του Gmail και Outlook).

 

Οπότε...