ICT Security-Sécurité PC et Internet

Handy-Netzwerke sind gar nicht so schwer zu hacken und es ist fast unmöglich, sie zu schützen. Die Telekommunikationsanbieter sind nicht soweit, die Verantwortung zu übernehmen und geben Millionen aus, um ihre Kunden zu schützen.

Meldungen über neue Android-Angriffe gibt es gefühlt jede Woche. Mal sind nur die Smartphone eines Herstellers betroffen, mal geht es um eigentlich längst veraltete Versionen. Oft sind die Angriffe über die Lücken zudem so kompliziert, das kaum echte Gefahr droht. Jetzt ist aber eine Schwachstelle aufgetaucht, die alles bisher Dagewesene in den Schatten stellt: Sie betrifft nahezu alle Android-Geräte - und verleiht dem Angreifer die volle Kontrolle über das Gerät.

Mehr als eine Milliarde Geräte dürften von der Gefahr betroffen sein. Ruft man mit einem der betroffenen Smartphones eine speziell veränderte Webseite auf, kann ein Angreifer jedes Programm installieren, das er möchte - ohne das der Besitzer dazu etwas tun muss oder es auch nur mitbekommt. So lässt sich jedes Android-Smartphone im Hintergrund knacken, der Hacker kann die volle Kontrolle über das Smartphone übernehmen. Schuld ist ein Fehler in Javascript v8, einem Teil von Googles Chrome-Browser. Die betroffene Version ist auf jedem Android-Smartphone installiert, auf dem Apps einigermaßen regelmäßig Updates bekommen - also jedem Smartphone, das zumindest gelegentlich mit dem Internet verbunden wird.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

Des chercheurs de Check Point ont identifié de nouvelles vulnérabilités dans les dispositifs Android. Certifi-gate permet à des hackers de prendre le contrôle d'un appareil.
«Certifi-gate», tel est le nom donné à un vulnérabilité découverte par des chercheurs de Check Point  au sein du système d'exploitation Android. Elle permet à des applications pour offrir aux pirates un accès sans restriction à l'appareil et ainsi, selon Check Point, «dérober des données personnelles, localiser les appareils, activer le microphone pour enregistrer des conversations, et plus encore».

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Certifi-gate

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

Noch bevor die Sicherheitslücken offiziell auf der Hackerkonferenz vorgestellt wurden kursiert eine Anleitung zum Bau eines Proof-of-Concept im Netz. Ferner soll ein russisches Unternehmen bereits einen Exploit verkaufen.

Die Einschläge kommen näher: Ein chinesisches Blog hat weitere Details zu einer der kritischen Stagefright-Lücken in Android veröffentlicht – darunter auch erste Schritte zum Bau eines Exploits. Wenige Änderungen an einer beliebigen MP4-Videodatei reichen aus, um mit ihr Androids Multimedia-Framework Stagefright zum Absturz zu bringen. Dies konnte heise Security nachvollziehen. Es kommt zu einem Heap Overflow, den ein Angreifer zum Ausführen von Schadcode missbrauchen kann. Bleibende Schäden kann eine nach der Anleitung präparierte Datei jedoch nicht anrichten.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

Simplocker ist eine sogenannte Ransomware, die Handydaten verschlüsselt und den Zugriff auf Handydaten sperrt. Der Virus tarnt sich als gefälschte Flashplayer-App.

Learn more:

- https://gustmees.wordpress.com/2014/03/05/often-asked-questions-are-there-cyber-security-dangers-with-apps-and-whats-about-privacy/

- http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free/?tag=Simplocker

- http://www.scoop.it/t/apps-for-any-use-mostly-for-education-and-free

Newly uncovered components of a digital surveillance tool used by more than 60 governments worldwide provide a rare glimpse at the extensive ways law enforcement and intelligence agencies use the tool to surreptitiously record and steal data from mobile phones. The modules, made by the Italian company Hacking Team, were uncovered by researchers working independently…

Millions of Android smartphones and tablets are at risk of being attacked via the Heartbleed bug, more than a week after the security vulnerability was first made public.

So, the obvious question you should be considering is, are you running Jellybean 4.1.1 on your Android devices?

Here’s how you can check:

• Enter System settings
• Scroll the screen down to About
• Look for your Android version number

read more in the article...

Learn more:

• http://www.scoop.it/t/securite-pc-et-internet/?tag=Heartbleed

Unsere Experten konnten einen der bislang gefährlichsten Banktrojaner für das Betriebssystem Android identifizieren. Acecard richtet sich gegen fast 50 Android-Apps für Online-Banking und Online-Payment und umgeht zudem die Sicherheitsmaßnahmen von Google Play. Betroffen sind auch Bankkunden in Deutschland und Österreich, aber auch Nutzer von Instant-Messengern wie WhatsApp und Sozialen Netzwerken wie Facebook.

Wir empfehlen daher Anwendern, keine zweifelhaften Apps von Google Play oder anderen Quellen herunterzuladen, verdächtige Webseiten und Links zu meiden, sowie alle mobilen Android-Geräte mit einer Schutzlösung wie Kaspersky Internet Security for Android auszurüsten sowie die zugehörigen Antivirus-Datenbanken immer aktuell zu halten.

Mehr Informationen zu Acecard bietet der Blog Securelist:https://de.securelist.com/blog/ereignisse/70965/the-evolution-of-acecard

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Mobile-Security

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

Researchers at Heimdal Security report public attacks against Android devices using the Mazar bot, which was advertised months ago in a Russian cybercrime forum...

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Botnets

Android wird erneut von einer riesigen Sicherheitslücke geplagt. Und Einfallstor des Virus ist niemand geringerer als die Google-Chrome-App. Besucht man in Google Chrome eine manipulierte Webseite, können Angreifer die komplette Kontrolle über das Smartphone übernehmen und das komplette Gerät plattmachen.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

Sicherheitsforscher haben Schwachstellen in Fernwartungs-Software, wie etwa Teamviewer, auf Android-Geräten gefunden, über die Angreifer Geräte aus der Ferne komplett übernehmen können.

Ohad Bobrov und Avi Bashan, beide bei Check Point beschäftigt, haben sich diverse Remote-Control-Anwendungen für Android vorgenommen und gravierende Schwachstellen in der Software von AnySupport, CommuniTake, RSupport und TeamViewer entdeckt.

Nach Auskunft der beiden Sicherheitsforscher wurden alle betroffenen App-Anbieter inklusive Google im April 2015 informiert. Nicht alle Hersteller haben bisher Patches für ihre verwundbaren Apps veröffentlicht. Die Forscher gehen derzeit von hunderten Millionen verwundbaren Smartphones und Tablets aus.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Certifi-gate

http://www.scoop.it/t/securite-pc-et-internet/?tag=Android

An official Google blog post has gone on to say that from this week on, Nexus devices will receive over-the-air security updates on a monthly basis.
Meanwhile, Samsung has announced that it too will be releasing security updates “regularly about once per month.”
“With the recent security issues, we have been rethinking the approach to getting security updates to our devices in a more timely manner. Since software is constantly exploited in new ways, developing a fast response process to deliver security patches to our devices is critical to keep them protected,” said Dong Jin Koh, an executive vice president at Samsung. “We believe that this new process will vastly improve the security of our devices and will aim to provide the best mobile experience possible for our users.”
So, good news. A patch for Stagefright is on its way, as well as the integer overflow bug in Android’s media server service that can “render a phone apparently dead – silent, unable to make calls, with a lifeless screen.”
The announcements haven’t come a minute too soon, as researchers prepared to demonstrate the Stagefright vulnerability to the world at the Black Hat conference in Las Vegas.
For too long many Android users have been treated appallingly, left to fend for themselves with no access to security patches to protect their smartphones and personal data.
Let’s hope that this new momentum to keep users updated shows some real results, and helps defend Android users against increasingly hostile attacks.
Google, Samsung and other Android phone manufactures and service providers… we are watching you. Don’t let us down.

Learn more / En savoir plus / Mehr erfahren:

http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

Si votre fournisseur de smartphone ou de tablette ne patche pas Stagefright de lui même, ce malware basé sur l’envoi de MMS peut être vraiment effrayant. Mais vous pouvez vous en protéger en respectant quelques étapes.

Stagefright peut attaquer tout smartphone Android, tablette, ou un autre dispositif fonctionnant sous Android 2.2 ou supérieur. Des approximativement quelque 1 milliard de gadgets Android présents sur le marché, Stagefright pourrait, en théorie, toucher 95% d'entre eux. Joshua J. Drake, le vice-président de Zimperium zLabs qui a découvert Stagefright prétend qu'il est parmi les « pires vulnérabilités Android découverts à ce jour ».

Car la partie vraiment sournoise est qu’il n’est pas nécessaire de consulter le MMS pour être infecté. Si vous utilisez l’application Hangouts de Google , vous êtes infectés sans même consulter cette application de messagerie si l’on vous fait parvenir ce message.

Learn more / En savoir plus / Mehr erfahren:

• http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

Successfully exploiting the vulnerabilities could allow an attacker to spy on users, or even completely take over the device.

Researchers with Zimperium have identified multiple critical remote code execution vulnerabilities in Android's Stagefright code that can be exploited on 95 percent of devices – an estimated 950 million – by simply sending an MMS message.

Learn more / En savoir plus / Mehr erfahren:

• http://www.scoop.it/t/securite-pc-et-internet/?tag=Stagefright

L’iPhone 5S a été mis à mal par une équipe de Corée du Sud, qui a réussi à profiter d'une combinaison de deux bugs dans Safari pour en prendre le contrôle. Le Samsung Galaxy S5 non plus n'a pas réisté aux assauts des hackers. Deux équipes ont profité de failles dans la gestion du protocole NFC pour en prendre le contrôle. le Nexus 5 a lui aussi été piraté via NFC, grâce à une technique étonnante, qui a consisté à forcer un appairage Bluetooth entre deux appareils.