Android: un nuovo Trojan registra le chiamate degli utenti

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...nti_38043.html

Sono di queste ore le voci di un nuovo tipo di malware, in grado di registrare le chiamate effettuate dagli utenti con i propri terminali

Click sul link per visualizzare la notizia.

[PESCEDIMARZO]

Controllo sul Market pari a ZERO.
Android lo uso sul tablet per cazzeggiare ma sul telefono è da evitare come la peste, visto che tutte le app. gratutite sono invadenti (leggono la rubrica, effettuano roaming, si connettono in rete,..)

[dwfgerw]

Nn regalerei mai un android ad una oersona comune non esperta.

[Rinha]

Ma scusate, il trojan si scarica dal Market?!?!?!! O_o

[Pier2204]

Originariamente inviato da PESCEDIMARZO

Controllo sul Market pari a ZERO.
Android lo uso sul tablet per cazzeggiare ma sul telefono è da evitare come la peste, visto che tutte le app. gratutite sono invadenti (leggono la rubrica, effettuano roaming, si connettono in rete,..)

Si ma qui è molto più grave, da come ho capito le conversazioni telefoniche vengono registrate in un file con estensione .AMR e spedite su un server.

Altro che posizione o mac address..

[frankie]

Di solito queste app NON si installano dal market, anzi solo per vie rtaverse, ed è di solito così che si becca di tutto.

Facile trovare Navigon.apk su megaupload o torrent, ma poi bisogna leggere bene le richieste.

[IlCarletto]

Originariamente inviato da frankie

Di solito queste app NON si installano dal market, anzi solo per vie rtaverse, ed è di solito così che si becca di tutto.

Facile trovare Navigon.apk su megaupload o torrent, ma poi bisogna leggere bene le richieste.

'solito' mica tanto
L'8% delle applicazioni per Android è potenzialmente dannoso

... a causa dello scarso controllo effettuato proprio sulle applicazioni inserite dagli sviluppatori nel Market dell'OS di Google...

e comunque queste app lasciano il tempo che trovano. sarabbe bello sapere se veramente spediscono le registrazioni su server online....

[gondsman]

Infatti anche la applicazione di cui si parla non e' nel market, quindi direi che tirare in ballo il controllo di google e' un po'fuori luogo...

[checo]

Originariamente inviato da PESCEDIMARZO

Controllo sul Market pari a ZERO.
Android lo uso sul tablet per cazzeggiare ma sul telefono è da evitare come la peste, visto che tutte le app. gratutite sono invadenti (leggono la rubrica, effettuano roaming, si connettono in rete,..)

e certo, se vai a installarti sw cinesi per il porno o cagate simili è così.
per lo stesso motivo fossi in te non userei nemmeno un pc con windows

[AceGranger]

Originariamente inviato da Rinha

Ma scusate, il trojan si scarica dal Market?!?!?!! O_o

no generalmente il Trojan è chi compra il cellulare

[checo]

Originariamente inviato da dwfgerw

Nn regalerei mai un android ad una oersona comune non esperta.

esatto, come non regalerei mai un pc con windows ed una connessione ad internet.

[NemesiAlata]

Bha.. la cosa non mi sorprende affatto... partendo da zitmo è stata un'escalation... io android lo definisco il windows 95 dei terminali mobili... inoltre la user experience non e' nemmeno granchè ...l'anno scorso abbiamo realizzato una POC di un virus per android che nell'ordine:

1) infetta il teminale frapponendosi tra l'inbound dei messaggi ed il sistema operativo reinoltrando i messaggi ad un gateway sms sotto il nostro controllo e distruggendoli sul terminale prima che arrivino allo strato software di gestione del desktop engine (in altre parole il cellulare non squilla ed e' come se il messaggio non fosse mai arrivato.. nessun avviso insomma)

2)una volta che colleghi il terminale al pc per scaricare foto o minchiate varie ti infetta anche il pc (con un proxy locale) associando al contempo l'imei del cellulare a tutte che chiamate web che fa l'utente tracciando la navigazione di quest'ultimo su di un server command e controll nostro.

3) da li a frodare un'eventuale utente che avesse un meccanismo di autenticazione "pseudo forte" su cellulare via sms il passo e' breve...

Android e' fortemente immaturo mi spiace dirlo...

[Scezzy]

Come al solito, come in tutto... non puoi fare le cose alla caxxo di cane !!! Usare uno smartphone prevede un minimo di conoscenza. Senno' ti prendi un cellulare standard. Fare lo smanettone andandosi a prendere i software di navigazione piratati in giro per il web (ad esempio) e' facile. Individuare quelli " genuini " da quelli " bastardi " e' gia' piu' difficile pero' !

Troppo comodo voler fare gli sboroni su android e poi incazzarsi perche' succedono ste cose.

[PESCEDIMARZO]

Originariamente inviato da checo

e certo, se vai a installarti sw cinesi per il porno o cagate simili è così.
per lo stesso motivo fossi in te non userei nemmeno un pc con windows

Ma cosa stai blaterando!???
Se vuoi lezioni di HW e Soft, basta chiedere, pagando tutto si puo'.

@ NemesiAlata non condivido. A mio parere sarebbe il caso di selezionare le app che si installano. Certo quando senti gente che ti dice "io ho 200 app sul cellulare"...

[PESCEDIMARZO]

Originariamente inviato da NemesiAlata

Bha.. la cosa non mi sorprende affatto... partendo da zitmo è stata un'escalation... io android lo definisco il windows 95 dei terminali mobili... inoltre la user experience non e' nemmeno granchè ...l'anno scorso abbiamo realizzato una POC di un virus per android che nell'ordine:

1) infetta il teminale frapponendosi tra l'inbound dei messaggi ed il sistema operativo reinoltrando i messaggi ad un gateway sms sotto il nostro controllo e distruggendoli sul terminale prima che arrivino allo strato software di gestione del desktop engine (in altre parole il cellulare non squilla ed e' come se il messaggio non fosse mai arrivato.. nessun avviso insomma)

2)una volta che colleghi il terminale al pc per scaricare foto o minchiate varie ti infetta anche il pc (con un proxy locale) associando al contempo l'imei del cellulare a tutte che chiamate web che fa l'utente tracciando la navigazione di quest'ultimo su di un server command e controll nostro.

3) da li a frodare un'eventuale utente che avesse un meccanismo di autenticazione "pseudo forte" su cellulare via sms il passo e' breve...

Android e' fortemente immaturo mi spiace dirlo...

QUOTO TUTTO al 100%.

[TheMonzOne]

Originariamente inviato da deepdark

Ma a che pro registra le telefonate? Poi che fanno, traducono le centinaia di lingue esistenti?

ansIa.it: "La lega Calcio trova finalmente l'accordo con l'Associazione Calciatori: presto la firma del CCNL che mette tutti d'accordo. La Lega Calcio ha accettato le richieste del direttivo nazionale e in più offre a tutti i tesserati, dirigenti compresi, di tutte le squadre si Serie A e B, gli ultimi modelli di SmartPhone con sistema operativo Android di Google. [...]"

[checo]

Originariamente inviato da PESCEDIMARZO

Ma cosa stai blaterando!???
Se vuoi lezioni di HW e Soft, basta chiedere, pagando tutto si puo'.

beh non mi servono di sicuro da te le lezioni di hw e sw, credimi.

[pabloski]

faccio notare che il trojan non si trova nel market di google http://arstechnica.com/gadgets/news/2011/08/new-android-trojan-records-all-phone-calls.ars

in pratica esiste questo malware, non è nel market, non si sa quanti lo hanno installato, in pratica una non notizia

[checo]

Originariamente inviato da NemesiAlata

Bha.. la cosa non mi sorprende affatto... partendo da zitmo è stata un'escalation... io android lo definisco il windows 95 dei terminali mobili... inoltre la user experience non e' nemmeno granchè ...l'anno scorso abbiamo realizzato una POC di un virus per android che nell'ordine:

1) infetta il teminale frapponendosi tra l'inbound dei messaggi ed il sistema operativo reinoltrando i messaggi ad un gateway sms sotto il nostro controllo e distruggendoli sul terminale prima che arrivino allo strato software di gestione del desktop engine (in altre parole il cellulare non squilla ed e' come se il messaggio non fosse mai arrivato.. nessun avviso insomma)

2)una volta che colleghi il terminale al pc per scaricare foto o minchiate varie ti infetta anche il pc (con un proxy locale) associando al contempo l'imei del cellulare a tutte che chiamate web che fa l'utente tracciando la navigazione di quest'ultimo su di un server command e controll nostro.

3) da li a frodare un'eventuale utente che avesse un meccanismo di autenticazione "pseudo forte" su cellulare via sms il passo e' breve...

Android e' fortemente immaturo mi spiace dirlo...

che sia facile fare app truffaldine, non lo nego, certo sta all' utente usare il dispositivo con un minimo di cognizione, su windows ad esempio per anni si è fatto di tutto