Atak hakerski na Linuxa zagraża bezpieczeństwu nawet 80% smartfonów z Androidem. Podatność ma średni poziom, ale szczególnie zagrożone są przedsiębiorstwa zajmujące się bezpieczeństwem urządzeń i programów mobilnych. Aby naprawić tę lukę, urządzenia z Androidem muszą mieć zaktualizowany rdzeń Linuxa.
Niedawno odkryty atak hakerski na Linuxa zagraża bezpieczeństwu do 80% smartfonów z Androidem, jeśli ufać treści na blogu Lookout, firmy zajmującej się bezpieczeństwem urządzeń mobilnych. Mówi, że ten exploit (czyli: atak hakerski) jest w stanie umożliwić atakującym przechwytywanie niezaszyfrowanego ruchu internetowego i szpiegowanie użytkowników.
Według badaczy bezpieczeństwa, Linux wykorzystuje swoją lukę w protokole kontroli transmisji (TCP), który pomaga atakującym zdalnie szpiegować użytkowników Androida za pomocą ich adresów IP. „Możemy zatem oszacować, że wszystkie wersje Androida z jądrem Linux 3.6 (w przybliżeniu Android 4.4 KitKat) do najnowszej są podatne na ten atak lub 79,9% ekosystemu Androida” – czytamy w raporcie bloga.
W raporcie stwierdzono ponadto, że podatność ma średni poziom, ale szczególnie zagrożone są przedsiębiorstwa zajmujące się bezpieczeństwem urządzeń i programów mobilnych. Przedsiębiorstwom tym zaleca się sprawdzenie, czy którakolwiek z ich usług komunikacyjnych jest niezaszyfrowana, ponieważ niezaszyfrowane dane mogą umożliwić atakującym dostęp i manipulowanie poufnymi informacjami, w tym firmowymi wiadomościami e-mail, plikami i dokumentami.
Aby naprawić tę lukę, urządzenia z Androidem muszą mieć zaktualizowane jądro Linux. Na szczęście istnieje kilka środków zaradczych, które użytkownik może zrobić przed pobraniem i wdrożeniem nakładki:
Zaszyfruj swoją komunikację, aby zapobiec jej szpiegowaniu. Oznacza to, że witryny, które przeglądasz i aplikacje, z których korzystasz, korzystają z protokołu HTTPS z TLS. Możesz także użyć VPN, jeśli chcesz dodać dodatkowy krok ostrożności.
Jeśli masz zrootowane urządzenie z Androidem, możesz utrudnić ten atak, używając narzędzia sysctl i zmieniając wartość dla na coś bardzo dużego, np. = 999999999
Nie wiemy o PoC wykorzystujących tę nową lukę i przewidujemy, że Google załata to w następnej comiesięcznej łatce Androida. W międzyczasie będziemy kontynuować monitorowanie pod kątem exploitów.
Sposoby na większe bezpieczeństwo smartfona z Androidem
Niezależnie od tego, czy zamierzasz chronić swój telefon z Androidem przed hakerami, czy chcesz wzmocnić swoją grę bezpieczeństwa, oto pięć sposobów na zwiększenie bezpieczeństwa smartfona z Androidem.
1. Zablokuj smartfon
Jedna z najprostszych wskazówek, jak chronić swoje urządzenie, może być błogosławieństwem w nieszczęściu na wypadek, gdyby sytuacja się pogorszyła. Blokowanie telefonu z Androidem jest jedną z pierwszych i najważniejszych rzeczy, które należy wdrożyć, aby zapewnić bezpieczeństwo telefonów z Androidem.
Na przykład, jeśli zgubisz telefon lub ktoś go ukradnie, odblokowanie urządzenia zajmie mu sporo czasu.
To da ci trochę czasu na zablokowanie kart kredytowych i kont bankowych, a także na podjęcie próby śledzenia urządzenia. Najlepszym sposobem zabezpieczenia urządzenia jest użycie staromodnego kodu PIN.
2. Pobieraj aplikacje tylko z zaufanych źródeł
Jeśli posiadasz smartfon z Androidem, ważne jest, aby pobierać aplikacje i gry tylko z zaufanych źródeł.
Google Play Store to sklep z aplikacjami dla telefonów z systemem Android, a użytkownicy powinni unikać pobierania aplikacji z niezaufanych stron internetowych i sklepów z aplikacjami innych firm, ponieważ w ten sposób hakerzy mogą umieszczać złośliwe oprogramowanie na ich urządzeniach.
To samo dotyczy pobierania plików z niezaufanych witryn, ponieważ wiele z tych witryn zawiera mnóstwo złośliwego oprogramowania, które hakerzy mogą wykorzystać do umieszczenia złośliwego oprogramowania.
3. Użyj oprogramowania antywirusowego
Korzystanie z oprogramowania antywirusowego pozwoli naprawić problemy z bezpieczeństwem Androida, takie jak zlokalizowanie złośliwego oprogramowania lub błędu w smartfonie. Niektóre opcje oprogramowania antywirusowego, które można rozważyć, obejmują Avast Mobile Security & Antivirus i Norton Mobile Security. Te aplikacje monitorują Twoje urządzenie pod kątem złośliwego oprogramowania i mogą zostać użyte do usunięcia niechcianych plików.
4. Aktualizuj swój telefon
Ważne jest, aby zaktualizować smartfon z systemem Android do najnowszej wersji systemu operacyjnego dostępnej dla Twojego urządzenia.
Aktualizacja smartfona i aplikacji do najnowszej wersji zmniejsza ryzyko zaatakowania urządzenia, ponieważ wiele złośliwych programów i błędów atakuje luki w starszych wersjach oprogramowania.
Poza tym zdecydowanie zaleca się korzystanie z usługi VPN. Radzimy nie używać darmowego. Sprawdź cenę VPN i zrozumiesz, że uzyskanie płatnej sieci VPN na telefon komórkowy jest bardzo przystępne cenowo.
5. Wyłącz urządzenie przed zapisywaniem haseł
Wielu z nas zwykle zapisuje hasła do aplikacji, do których regularnie uzyskuje dostęp, ponieważ to znacznie ułatwia i przyspiesza logowanie.
Dodatkowo eliminuje również czas spędzony na ustalaniu hasła w przypadku, gdy go zapomniałeś.
Aby zabezpieczyć smartfon z Androidem i zwiększyć bezpieczeństwo na swoim urządzeniu, nie należy zezwalać aplikacjom na zapisywanie haseł, ponieważ może to zwiększyć ryzyko uzyskania dostępu do kont przez niechcianych atakujących.
Wielu z nas zaczyna korzystać ze smartfona rano, a kończy tuż przed zaśnięciem. Zawsze się zastanawiałem, jak bezpieczne są nasze prywatne dane w urządzeniu codziennego użytku. Jak okazuje się, smartfony z Androidem, iPhone czy telefony Nokii, BlackBerry mają dostęp do prywatnych danych dzięki oprogramowaniu firmy Carrier IQ.
Kilka słów o Carrier IQCarrier IQ to firma, która opisuje siebie następująco:
Lider w dostarczaniu rozwiązań dla przemysłu związanego z komunikacją bezprzewodową. Jako jedyna firma analityczna wspieramy miliony urządzeń jednocześnie. Dajemy operatorom i twórcom telefonów komórkowych możliwość niespotykanego wglądu w mobilne doświadczenia użytkowe konsumentów.
Trevor Eckhart, który wywołał zamieszanie wokół firmy, przedstawia ją z gorszej strony:
Carrier IQ sprzedaje oprogramowanie typu rootkit, które dostępne jest w wielu telefonach w Stanach Zjednoczonych, w tym w sieci Sprint, Verizon, itd. Wspiera ono urządzenia takie jak BlackBerry, Nokia, a także telefony z Androidem.
Oprogramowanie, nawet powiedziałbym, spyware, znajduje się w ponad 141 mln telefonów komórkowych na świecie. Czym jest "niespotykany wgląd", który zapewnia Carrier IQ?
Jak działa Carrier IQ?
Narzędzie dostarczane przez Carrier IQ nie przypadkowo zostało nazwane przeze mnie spyware'em. Wyobraźcie sobie, że rozwiązanie diagnostyczne pozwala śledzić wszystkie działania w smartfonie/telefonie. Firma może zatem sprawdzić, kiedy zakończyliśmy dokładnie połączenie telefoniczne, którzy użytkownicy telefonów rozpoczęli rozmowę o 7:00, jakie klawisze zostały wciśnięte, które aplikacje uruchomione. Nie wspominając o tym, że - jak wyszło w praniu - Carrier IQ ma dostęp do naszych prywatnych wiadomości SMS, rozmów, a także może sprawdzić w danym momencie naszą dokładną lokalizację itd.
Zamieszanie wokół firmy Carrier IQ wywołał analityk ds. bezpieczeństwa Trevor Eckhart, który dostrzegł, że firma gromadzi prywatne dane oraz najprawdopodobniej wysyła je na serwery. Trevor nie musiał długo czekać na odpowiedź Carrier IQ. Firma nakazała Eckhartowi zaprzestać prac nad dalszym rozpracowywaniem narzędzia diagnostycznego Carrier IQ pod groźbą grzywny za naruszenie praw autorskich w wysokości 150 tys. dolarów. Ewidentnie Trevor był na dobrej drodze do rozwiązania zagadki narzędzia diagnostycznego preinstalowanego w wielu telefonach. Klienci nie mają oczywiście świadomości tego, że są śledzeni.
W jakich urządzeniach znaleziono Carrier IQ?
Informacje na temat oprogramowania Carrier IQ znajdują się w telefonach z Androidem (w tym firmy Samsung oraz HTC, telefony z serii Nexus nie mają preinstalowanej aplikacji Carrier IQ), Symbianem, terminalach BlackBerry, a także w urządzeniach z iOS, w tym w iPhonie (program rejestruje mniejszą liczbę danych), modelach Nokii. Co ciekawe, aplikacja nie może zostać usunięta. Użytkownikom Androida z pomocą przychodzą modyfikowane ROM-y, w tym np. Cyanogemnod, który korzystając z oryginalnego kodu Androida, nie ma preinstalowanego spyware'u Carrier IQ.
W zestawieniu Fierce Wireless są informacje o współpracy firmy Carrier IQ z amerykańskimi operatorami: AT&T, Verizon oraz Sprint, a także z 7 z 10 najpopularniejszych producentów OEM.
Ciekawą odpowiedź uzyskał serwis BGR od rzecznika amerykańskiej sieci Sprint:
Carrier IQ wykorzystywane jest w celu zrozumienia problemów konsumentów związanych z ich urządzeniami, a także naszą siecią. Wszystko po to, abyśmy mogli podjąć akcje mające na celu poprawę jakości naszych usług.
Carrier IQ zbiera wystarczającą ilość informacji do zrozumienia doświadczeń użytkowych klientów naszej sieci. Nie zbieramy informacji na temat prywatnych wiadomości, zdjęć, wideo itd. za pomocą wspomnianego narzędzia.
Uważam, że takie tłumaczenie rzecznika nie do końca wyjaśnia działanie "narzędzia diagnostycznego". Tym bardziej jeśli to narzędzie, jak twierdzi Eckhart, gromadzi nasze prywatne dane.
Producenci telefonów a zarzuty dotyczące zainstalowanego spyware'u
Nokia odpowiedziała, że na żadnym rynku nie dostarcza urządzeń, w którym zainstalowane jest oprogramowanie CarrierIQ.
Oficjalne oświadczenie firmy Apple dla AllThingsD:
Zaprzestaliśmy wspierać Carrier IQ w oprogramowaniu iOS 5 w większości naszych produktów, usuniemy je w przyszłych aktualizacjach oprogramowania. Na wysyłanie każdych danych diagnostycznych gromadzonych przez naszą firmę użytkownicy muszą wyrazić wcześniejszą zgodę. Nawet wtedy dane te wysyłane są w pełni anonimowo oraz zaszyfrowane, nie zawierają żadnych prywatnych informacji. Nigdy nie zdobywaliśmy informacji związanych z naciśnięciem poszczególnych klawiszy, wiadomościami, innych prywatnych danych. Nigdy nie mieliśmy planów, aby to robić.
RIM:
RIM nie preinstaluje aplikacji CarrierIQ na żadnych smartfonach BlackBerry ani też nie pozwala operatorom na takie działania. RIM nie pracował nad rozwojem aplikacji CarrierIQ i nie jest zaangażowany w testowanie, promocję oraz dystrybucję programu. Firma ma zamiar śledzić informacje oraz spekulacje dotyczące Carrier IQ.
Oliwy do ognia dolała firma HTC:
Carrier IQ wymagane jest na wielu telefonach w amerykańskich sieciach telefonii komórkowej. Jeśli klienci oraz media mają jakiekolwiek pytania związane z działaniem Carrier IQ i danymi gromadzonymi przez to narzędzie, powinni się skontaktować właśnie ze swoimi operatorami.
Google również zaprzeczył powiązaniom z Carrier IQ:
Nie jesteśmy powiązani w żaden sposób z Carrier IQ. Android jest platformą open source. Nie mamy wpływu na to, jakich modyfikacji dokonają operatorzy i producenci OEM.
Microsoft postanowił skorzystać na zamieszaniu, reklamując Windows Phone'a:
Ludzie pytają nas, czy Windows Phone ma preinstalowane narzędzie Carrier IQ. Możemy potwierdzić, że na żadnym telefonie nie ma tego oprogramowania.
Aktualnie nie wiemy, czy wszystkie gromadzone dane Carrier IQ przesyłane są na serwery firmy. Wiadomo, że za zainstalowane oprogramowanie odpowiadają operatorzy, a nie producenci urządzeń. Wystarczy tylko przeczytać powyższe oświadczenia firm: producenci jasno podkreślają, że nie mają żadnego związku z Carrier IQ.
Z informacji podanych przez Eckharta możemy wnioskować, że operatorzy mają dostęp do portalu Carrier IQ, w którym są w stanie monitorować każde urządzenie po numerze identyfikacyjnym produktu i abonenta. Administrator portalu może sprawdzić godzinę zakończenia połączenia, np. o 17:00 w Kalifornii. Tym samym może on również określić dokładne położenie konkretnego użytkowania na świecie, a także zdobyć informacje, jakie aplikacje są używane w telefonie.
Jak sprawdzić, czy w telefonie z Androidem jest zainstalowane narzędzie Carrier IQ?
W Android Markecie dostępna jest aplikacja Voodo Carrier IQ Detector, która - jak sama nazwa wskazuje - pozwala na wykrycie, czy oprogramowanie typu rootkit jest zainstalowane w telefonie.
Na razie nie stwierdzono występowania Carrier IQ w europejskich sieciach.
Jeśli wziąć pod uwagę doniesienia zagranicznych portali, nasuwa się pytanie: czy kosztem bezpieczeństwa międzynarodowego jesteśmy w stanie poświęcić naszą prywatność?
Dla bezpieczeństwa międzynarodowego rozwiązanie Carrier IQ wydaje się idealne. Służby bezpieczeństwa mogą zdobywać informacje o ewentualnych zamachach w momencie, kiedy ktoś wykorzysta telefon w celu ich zorganizowania. Pojawia się jednak problem prywatności, do której prawo ma każdy z nas. Nie wiem jak Wy, ale ja nie życzę sobie, aby moje prywatne wiadomości SMS mógł odczytywać "administrator" witryny dla operatorów. Nie chcę też, aby ktokolwiek wiedział, który aktualnie klawisz naciskam w telefonie. Jest to jawne naruszenie prywatności, prywatności, do której prawo ma każdy z nas.
Nie zdziwiłbym się, gdyby Carrier IQ miało głębsze powiązania z agencjami bezpieczeństwa w Stanach Zjednoczonych. Czy myślicie, że w Europie podobne oprogramowanie śledzi każdy nasz ruch, a to, kiedy znajdziemy informacje o nim, pozostaje tylko kwestią czasu?
Privacy settings
Decide which cookies you want to allow. You can change these settings at any time. However, this can result in some functions no longer being available. For information on deleting the cookies, please consult your browser’s help function. Learn more about the cookies we use.
With the slider, you can enable or disable different types of cookies:
Leave a Comment