Știrile zilei despre tehnologie – 21 iunie 2023

Sunt 2 atacuri posibile: la telefonul tau si la tine.

La telefon: link-ul in sine sau pagina unde ajungi exploateaza o vulnerabilitate din sistemul de operare al telefonului (mai exact din componente pe care le foloseste browserul tau cand navighezi la pagina aia) sau din browserul pe care il folosesti. Mai demult, orice deschidere de link in interiorul unui app folosea un browser intern (internal web view) care era mult in urma browserelor principale ca acoperire pentru vulnerabilitati. Acum au mai evoluat si alea, sunt destul de sigure. Chiar si asa, fisuri se gasesc mai mereu, nu doar la versiuni vechi de browsere, dar si la versiuni noi, ca sunt bagate din greseala la versiunea curenta si rezolvat in versiunile imediat urmatoare. Pe dark web, de obicei, se gasesc liste cu probleme actuale la diferite versiuni de aplicatii si de browsere si cum pot fi exploatate (inclusiv cu codul aferent).

Modul in care functioneaza un atac variaza:
(1) corupere de memorie prin diferite probleme de parsare de link sau de pagina (duce la oprirea aplicatiei (browser sau alt app) sau la coruperea ei in vreun fel),
(2) executia unui cod rau intentionat care, pentru scurt timp, iti poate face aplicatia sa faca tot felul de chestii rele.
(3) daca vulnerabilitatea e in OS, se poate ajunge si la executie de cod nasol direct in OS, care poate face instalare de custom apps.

Un avantaj la telefoane (Android si iOS) este ca aplicatiile ruleaza intr-un sandbox si sunt bine izolate intre ele, si daca incep sa consume prea multa memorie sau ajung in background, sunt oprite/inghetate de OS. Cat timp OS-ul nu e corupt, impactul e minim.

O practica buna e sa ai mereu aplicatiile si OS-ul la zi cu update-urile. Poti activa update automat pe WiFi in Google Play Store (la iOS e ceva similar).

La tine: atacuri de phishing. Pagina pe care ajungi arata ca Facebook, Gmail, mobile baking-ul tau, etc, tu bagi acolo username si parola pentru autentificare, si datele sunt preluate de atacator si folosite pentru furt de cont, date, bani, etc.