Soovitatav, 2020

Toimetaja Valik

Nexus-seadmed, mis on haavatavad teenusepakkujatele SMS-i rünnakutele, Nexus Bug leitud

Google on oma Nexus-seadmetega andnud tugeva konkurentsi lipulaevade nutitelefonide ja tahvelarvutite jaoks nende maksumuse ja tipptasemel funktsioonide abil, kuid see SMS-i rünnaku haavatavus võib anda kasutajatele ja tulevastele ostjatele raske kõne, kas osta või mitte. Kuigi Google'i nutitelefoni operatsioonisüsteem Android on arenenud ja muutunud palju turvalisemaks kui paar aastat tagasi, on see SMS-i rünnaku haavatavus põhjustanud Google'i arendajate arvates selle vea kinnitamise.

Probleem:

Hollandi IT-teenuste firma Levi9 süsteemiadministraator Bogdan Alecu demonstreeris seda defektsiooni DefCamp 2013 Bukarestis. Ta testis mõningaid seadmeid ja leidis, et ainult Nexus-seadmed olid selle vea või DOS-i suhtes vastuvõtlikud (teenusetõkestamise rünnak). Nexuse seadmed taaskäivitasid või kaotasid võrguühenduse või isegi pärast seda rünnakut raporteerisid sõnumirakendust.

Kuidas see töötab:

Ründaja saadab üksteise järel 30 kiirsõnumit (või 0-klassi sõnumeid) konkreetsele seostusseadmele. Flash-sõnumid on inimestele hädaabi andmiseks olulised. Neil sõnumitel ei ole teate tooni ega märget, nii et te ei pruugi isegi teada, et saite neid sõnumeid, kui ekraan on välja lülitatud.

Millised on selle rünnaku tagajärjed:

Flash-sõnumite teenusetõkestamise rünnak (DDOS) viib Nexus-seadme taaskäivitamiseni, kaotades Interneti-ühenduse või sõnumirakenduse krahhi. Halvim osa on see, et kuna sõnumid saavad ilma teateta, ei pruugi teil olla mingit aimugi, et keegi kasutas DDOS-i rünnakut teie telefonile, kui ta ise ennast uuesti ei käivitu.

SMS-rünnaku vältimine:

Praegu Google uurib seda probleemi, nii et keegi ei tea, millal Google seda lahendada võib, kuid Google Play-klassis Firewallil on olemas rakendus, mis võib blokeerida või reguleerida minutis saadud flash-sõnumite arvu, säästes seeläbi teie seostusseadme selle rünnaku eest .

Kui sulle meeldib see postitus, jaga seda oma sõpradega ja tellige viimaseid uudiseid mobiiltelefonide, vidinate ja sotsiaalmeedia kohta.

Pilt viisakalt: digitaltrends

Top