http://www.itviikko.fi/tietoturva/2014/11/26/seuraavan-12-kuukauden-aikana-tulee-murtotyokalu-joka-muuttaa-kaiken/201416335/7
" Etenkin puhelimien tulevaisuuden suhteen Ferguson on hyvin synkkä, sillä hän odottaa romahduksen tapahtuvan milloin tahansa.
Syy ei ole sovelluskauppojen troijalaisissa, joita toki myös on, vaan siinä, että pahikset eivät tarvitse pian sovelluskauppoja lainkaan haittaohjelmien levittämiseksi.
– Toki edelleen on suhteellisen helppoa julkaista haittaohjelmia sovelluskaupoissa. Mutta seuraavan 12 kuukauden aikana tulee murtotyökalu (exploit kit), joka muuttaa kaiken, Ferguson sanoo.
Fergusonin mukaan on vain ajan kysymys, jolloin verkkorikolliset löytävät mobiilikäyttöjärjestelmässä olevan haavoittuvuuden, ja iskevät siihen tähän asti mahdottomana pidetyn verkkosivuilta tehtävän driveby-latauksen kautta. Tämän jälkeen haitakkeita ei tarvitse ujuttaa mobiililaitteisiin enää sovelluskauppojen kautta troijalaisina.
Fergusonin mukaan tästä kehityssuunnasta on jo näyttöä. Joidenkin puhelimien murtaminen eli jailbreakaaminen on jo mahdollista verkkosivujen kautta. "
" Etenkin puhelimien tulevaisuuden suhteen Ferguson on hyvin synkkä, sillä hän odottaa romahduksen tapahtuvan milloin tahansa.
Syy ei ole sovelluskauppojen troijalaisissa, joita toki myös on, vaan siinä, että pahikset eivät tarvitse pian sovelluskauppoja lainkaan haittaohjelmien levittämiseksi.
– Toki edelleen on suhteellisen helppoa julkaista haittaohjelmia sovelluskaupoissa. Mutta seuraavan 12 kuukauden aikana tulee murtotyökalu (exploit kit), joka muuttaa kaiken, Ferguson sanoo.
Fergusonin mukaan on vain ajan kysymys, jolloin verkkorikolliset löytävät mobiilikäyttöjärjestelmässä olevan haavoittuvuuden, ja iskevät siihen tähän asti mahdottomana pidetyn verkkosivuilta tehtävän driveby-latauksen kautta. Tämän jälkeen haitakkeita ei tarvitse ujuttaa mobiililaitteisiin enää sovelluskauppojen kautta troijalaisina.
Fergusonin mukaan tästä kehityssuunnasta on jo näyttöä. Joidenkin puhelimien murtaminen eli jailbreakaaminen on jo mahdollista verkkosivujen kautta. "
Vastaukset 2
Vanhimmat
Kannattaa muistaa kuitenkin se, että sovelluskaupoissa maksullinen sovellus tarvitsee käytännössä jossain päin pankkitunnistautumisen jos haluaa saada rahaa ulos mikä ehkäisee tehokkaasti troijalaisia.
Apple, Canonical ja pelikonsolivalmistajat ovat varsin tarkkoja sisällöstä ja homma käy ennakkotarkistamisen kautta.
Googlella taas on käytössä kaikki mahdolliset virusskannaukset mitä voi olla ja homma toimii automatisoidusti, mutta käyttäjä kun asentaa ohjelmaa, käyttäjän pitää nimenomaisesti myöntää lupa käyttää kameraa, päästä yhteystietoihin jne. ja lisäksi jos jotain hämärää löytyy, niistä voi ilmoittaa ja Googlella on myös väkeä mitkä käyvät manuaalisesti myös läpi jo sinne välitettyjä sovelluksia. Ennakkotarkastusta kuitenkaan ei ole.
Microsoftilla on niinikään myös automatisoitu tarkistus mutta en muuten tiedä yksityiskohtia onko heillä ennakkotarkistusta.
Käytännössä kaikki ekosysteemien omat sovelluskaupat (ei kolmannen osapuolen) ovat valtavasti luotettavampia kuin jotkut filehippot ja vastaavat "lataussivut". Ne sovelluskaupat käytännössä mahdollistaa sen, että tavallinen kuluttaja voi myös itse lisätä ohjelmia, ettei tarvitse tietokoneasentajaa asentamaan ja varmistamaan luotettavuutta.
Tuo juttu kuulostaa tutulta. Tätä samaa sanomaa on julistettu yli kymmenen vuotta. Nyt oli vuorossa Trend Micro. Kohde vaan näyttää siirtyneen OS X:stä mobiilikäyttiksiin. Jaa että mitä niillä on yhteistä: virustorjuntasoftia ei osteta...
Lyhyesti tämän viesti on tämä: älkää luottako nykyiseen systeemiin vaan ostakaa meiltä haitakesuojaohjelma.