Size: a a a

2019 March 14

D

Dmitry in Android Guards
Нам всем не нравистя что при заходе на сайт начинет воспроизводится рекламное видео со звуком. С этим даже начинают бороться на уровне браузеров. А чем мобилка хуже?
источник
2019 March 18

x

xgearx in Android Guards
Звук в рекламе пофиксить неполучится потому что рекламные сдк попросту не хотят и не будут это контролировать (креативы которые им подсовывают партнёры).
Но думаю что если включить Total silence - ничего слышно не будет.
источник
2019 March 21

R

Rtem in Android Guards
источник

NB

Nikita Bulygin in Android Guards
The actor can even take his malicious activities to the next level by installing a remote application from a designated server, thus allowing him to install new malware once it is required-вот это вообще огонь. Т.е заражённые приложения не имеют разрешения на установку, а малварь может ?
источник

NB

Nikita Bulygin in Android Guards
Или заражённые приложения имеют разрешение на установку других прилржений ?
источник

R

Rtem in Android Guards
Вряд-ли там все так просто. Оно может загружать apk и говорить юзеру: мужик, щас мы тут тебе живые обои с голыми [кого там ты любишь] поставим. Хочешь? Ну и дальше по стандартному и знакомому для юзера сценарию.

P.S. Да, надоеще убедить включить установку из недоверенных источников я думаю.
источник

R

Rtem in Android Guards
Но вопросов к этой статье, вернее к самой атаке достаточно много. Надо бы на виртуалку поставить эту малварь погонять. Может кто-то сделал уже? Антивирусные ребята, отзовитесь)
источник

M

MortusKill in Android Guards
Ребят, привет
Друг задал вопрос:
Есть сервак на который сотрудникам разрешили доступ по RDP через моб. устройства.
Вопрос: может ли какое-то левое приложение (опасный фонарик) и тд, прослушать/украсть креды когда сотрудник по rdp подключается ?
источник

SN

Siarhei Naidzionau in Android Guards
Зависит от прилаги наверное, через которую осуществляется работа по рдп
источник

R

Rtem in Android Guards
источник

M

MortusKill in Android Guards
Siarhei Naidzionau
Зависит от прилаги наверное, через которую осуществляется работа по рдп
можно чуть более развернуто ?
источник

SN

Siarhei Naidzionau in Android Guards
Если прога несекурная, сторит креды, или может логирует ввод данных с клавиатуры, то может что-то и утечь
источник

M

MortusKill in Android Guards
то есть зависит от того насколько секьюрная сама прога, а не от того какая мощная малварь на телефоне?
источник

SN

Siarhei Naidzionau in Android Guards
Ребята, накиньте ещё мнений:)
источник

NB

Nikita Bulygin in Android Guards
Да мне кажется слишком абстрактно вопрос сформулирован. Если реализовано безопасно-будет безопасно, если нет- то нет
источник

АК

Александр Котков in Android Guards
Nikita Bulygin
Да мне кажется слишком абстрактно вопрос сформулирован. Если реализовано безопасно-будет безопасно, если нет- то нет
Справедливо
источник

M

MortusKill in Android Guards
Nikita Bulygin
Да мне кажется слишком абстрактно вопрос сформулирован. Если реализовано безопасно-будет безопасно, если нет- то нет
абстрактно звучит "реализовано безопасно", но мы не об этом. Я упрощу - все зависит только от реализации rdp и его секьюрности ?
источник

NB

Nikita Bulygin in Android Guards
Нет, еще не стоит ли рут, на телефоне, не раздает ли пользователь разрешения на право и на лево. Это лишь мое мнение, но мне кажется что тут два фактора : 1 -  безопасность самого RDP, 2 - сохранение кредов на устройстве.
источник

M

MortusKill in Android Guards
благодарю
источник

AE

As Encrypt3d in Android Guards
А в какое место файловой системы андройд пишет значение типа следующей перезагрузки (recovery/bootloader)?
источник