Android 2.2:n selaimessa on paikkaamaton aukko joka mahdollistaa haittaohjelmatartunnan käyttäjän pystymättä estämään tartuntaa. Haavoittuvuuteen on olemassa hyväksikäyttömenetelmä ja siihen myydään valmista exploitkittiä hintaan 1,400 $.
Kun jokainen tietää miten valmistajat ylläpitävät jo myytyjen android puhelimien päivityksiä = perävalotakuu, niin ainoa jäkevä teko on heittää luuri roskikseen tai käyttää sitä ilman SIM-korttia :DDDD
http://bit.ly/AlnrlP
Kun jokainen tietää miten valmistajat ylläpitävät jo myytyjen android puhelimien päivityksiä = perävalotakuu, niin ainoa jäkevä teko on heittää luuri roskikseen tai käyttää sitä ilman SIM-korttia :DDDD
http://bit.ly/AlnrlP
Vastaukset 23
Vanhimmat
Missä Linux, siellä ongelma.
"The infection is based on an SMS text message allegedly sent by the user's service provider. The message contains the request to download an important update and provides a link to this alleged update. One click on the link is enough to infect the smartphone"
Eli käyttäjän pitää itse klikata linkkiä saadakseen haittaohjelman.
"Eli käyttäjän pitää itse klikata linkkiä saadakseen haittaohjelman. "
Niinpä. Sellaisia drive by hyökkäykset ovat.
Örkki tarttuu itsekseen kun klikkaa linkistä hyökkäyskoodin sisältävälle sivustolle.
""The infection is based on an SMS text message allegedly sent by the user's service provider. The message contains the request to download an important update and provides a link to this alleged update. One click on the link is enough to infect the smartphone"
Eli käyttäjän pitää itse klikata linkkiä saadakseen haittaohjelman. "
Tuollaisia ne virukset yleensä ovat. Aivan kuten linux fanien pelottelemat windows-viruksetkin. Käyttäjän pitää se virus itse asentaa.
http://www.networkworld.com/news/2012/012712-drive-by-download-attack-exploits-critical-vulnerability-255418.html
Windows Media Playerillakin oli ongelmia vuoden alusta...
Ei ollut:
"Web attackers are exploiting a RECENTLY PATCHED Windows Media Player vulnerability "
Tuo on aivan normaalia. Kun paikkaus julkaistaan niin samalla saadaan tieto miten tietotuva-aukkoa hyväksikäytetään ja hyökätään niiden käyttäjien kimppuun jotka eivät välitä tietoturvasta mitään eli eivät päivitä koneitaan.
Ei tuossa tarvitse mitään itse asentaa, riittää kun klikkaa sitä linkkiä joka johtaa saastuneelle weppisivulle, siis ihan aito oikea drive-by saastuminen.
No ei. Virus leviää itsenäisesti, troijalaiset pitää itse asentaa ja tässä tapauksessa käyttäjä voi estää haittaohjelmatartunnan kun ei klikkaa tekstiviestissä olevaa linkkiä.
Aivan oikein, ei klikkaa linkkiä!!
HALOOOO!!!
Mistä tiedät etukäteen minkä linkin takana se örkki lymyää. Ohjeeksi voisi kelvata sitten samanlainen huuhaa jota linuks hihhulit tyrkyttävät Windows käyttäjille:
Älkää klikatko epämääräisiä linkkejä ettei kone saastu.
HAH!!
Saatko ylemmyydentunnetta kun päädyt hihhulin tasolle?
Näinhän se on, eniten myydään halpoja Android -tuotteita joissa saattaa jo alunperin olla ties mitä paskaa että käyttöjärjestelmän tekijä itse kerää ja myy käyttäjän tietoja eteenpäin. Nyt vielä tuo tosiaan että laitteita ei saa päivitettyä uuteen ja tietoturvaongelmia korjattua.
Android on ollut ongelmallinen käyttöjärjestelmä monelta kantilta katsottuna.
Esim Gigantissa on vielä monta puhelinmallia juuri NYT myynnissä joissa on tuo reikäinen android 2.2 versio
>Android on ollut ongelmallinen...
Ainoastaan microsoftille viemällä siltä markkinat ja jättämällä sen mopen osille. ;)
Mitä nyt zerzhinskin kaltaiset pellet yrittää pelottelemalla saada rippeitä säilytettyä.
Niin no, ei kai se niin väliä ole vaikka silloin tällöin sattusikin saamaan ylimääräisen tonnin tai parin puhelinlaskun kun örkit soittelee itsekseen pornolinjoille. Rahaahan se vain on.
http://bit.ly/zMDe2r
Vaikka eihän niitä ylimääräisiä laskuja tarvitse katsella kun on vaihtoehtojakin olemassa
http://www.tietokone.fi/uutiset/lumia_vakuutti_suomalaiset_listaykkonen
hihihi hihihi eihän linuksissa pitänyt olla viruksia hihihi hihi
hihi hihi
Eihän Wintoyssa pitäny olla 300 miljoonaa virusta.Hihihihiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
hihihihi.... mikäs se sieltä linuxista löytyikään....hihihihi....menee kaikki android-puhelimet kaatikselle...hihihihhi...
Miksei niitä paikata tai anneta ilmaisia päivityksiä?
Jos uudet puhelimet hylätään päivitysten antamattomuuteen niin oli viimeinen Androidi koskaan.
Tuo aukko vasta ilmoitettiin. Eiköhän se paikata pikemmiten.
:DDDDDDD
Palstalla on näköjään joku android puhelimen ostanut optimistikin.
Vaikka google korjaisikin aukon, niin ne puhelimen valmistajat jotka ovat vastuullisia niiden päivitysten jakamisesta, eivät päivitä niitä puhelimiaan ja koska päivitys-systeemi on tällä tavalla päin persettä, niin ne luurit jäävät päivittämättä lopullisesti.
Juu ja etenkin tablet -puolella homma kusee varmasti, eipä niitä 50 euron tablettivalmistajia kiinnosta päivittää tuotteita, nehän on jo myyty ja uutta paskaa vaan pihalle.
Samanlaista ongelmaa kuin WP7:n päivityksissä Samsungilla?
Ei ihan, Samsungin tapauksessa tössi firmwarensa kanssa homma mutta noissa Android -laitteissa ei edes yritetä korjata virheitä vaan jätetään käyttäjä oman onnensa nojaan tietoturvaongelmien kanssa. Asiakasta on jo saatu höynäytettyä joten miksi enää vaivautua tekemään mitään?