Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Android app secretly uploads GPS data, warns Symantec

[es] :: Advocacy :: Android app secretly uploads GPS data, warns Symantec

[ Pregleda: 2853 | Odgovora: 7 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

trimitrije
Pantovic Dimitrije
Nangis, France

Član broj: 56397
Poruke: 46
*.w83-112.abo.wanadoo.fr.



Profil

icon Android app secretly uploads GPS data, warns Symantec17.08.2010. u 09:48 - pre 165 meseci
Na Iphonu aplikacije same zovu tamo neke cudne bojeve, na androidu te aplikacije spjuniraju... od zlatn bese ona nokia 5110 :)

http://www.theregister.co.uk/2010/08/16/andoid_stalking_app/
 
Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
212.235.185.*

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org


+184 Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 10:13 - pre 165 meseci
Par puta sam se igrao sa android telefonima, i usera je prilikom pokretanja aplikacije (prvi put), telefon/OS lepo pitao, da li zeli da dozvoli aplikaciji pristup: [i spisak stvari koje su potrebne aplikaciji]

Mislim da svaki user, koji Snake aplikaciji dozvoli pristup GPS-u, zasluzuje da ga spijuniraju!
Bolje ispasti glup nego iz aviona
http://www.mulaz.org/
 
Odgovor na temu

Cartman
Beograd

Član broj: 7164
Poruke: 151
*.dynamic.isp.telekom.rs.



Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 11:26 - pre 165 meseci
Kaspersky se odao slicnom FUD retorikom za SMS trojanca, uz napomenu da ce izbaciti sigurnosni proizvod sledece godine.
A taj app niti je bio na marketu, niti se siri samostalno:
Code:
http://ow.ly/2qCHG
 
Odgovor na temu

Dejan Lozanovic
Dejan Lozanovic
Beograd

Član broj: 691
Poruke: 2325
*.dynamic.isp.telekom.rs.

Jabber: null@elitesecurity.org
Sajt: speedy-order.com


+75 Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 12:41 - pre 165 meseci
Generalno moguce je na dva nacina napraviti malicioznu aplikaciju, prvi prolazi samo za korisnike koji drze rootovan telefon. drugim recima sve aplikacije im se izvrsavaju sa superuser privilegijama, pa samim tim mogu da rade sve, bez obzira na listu permisija. A drugi problem je da recimo ta igra zaista koristi gps, i da koristi internet onda ne mozes da zakljucis da li mozda posalje tako neki podatak, ali generalno ako osmislis applikaciju da mora da prica sa serverom , tada na legitiman nacin prikupljas takvu vrstu podataka.
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 13:35 - pre 165 meseci
Citat:

drugim recima sve aplikacije im se izvrsavaju sa superuser privilegijama


Cekaj stani... kako mogu da se izvrsavaju sa SU privilegijama ako im iste nisi dao?

Citat:

ali generalno ako osmislis applikaciju da mora da prica sa serverom , tada na legitiman nacin prikupljas takvu vrstu podataka.


Sto je generalni problem svih aplikacija koje komuniciraju sa serverima i koji se desava sa TOS-ovima i odgovornim pravnim licem iza aplikacije.

Ako koristis aplikaciju od nekoga koji nema ni pravno lice onda si bukvalno "on your own" sto se tice poverenja u aplikaciju.

Ja licno ne bih instalirao ama bas nista sto komunicira sa serverima bilo koje vrste i sto nije u vlasnistvu respektabilnih kompanija.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

Wi-Fi

Član broj: 260194
Poruke: 195
*.dynamic.isp.telekom.rs.



+208 Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 13:56 - pre 165 meseci
Kao sto je vec receno, ako je user dozvolio - sto da ne, i treba. I nije tacno da se sve izvrsavaju sa su privilegijama. Uz to, ko jos drzi ukljucen GPS non-stop?
 
Odgovor na temu

Dejan Lozanovic
Dejan Lozanovic
Beograd

Član broj: 691
Poruke: 2325
*.dynamic.isp.telekom.rs.

Jabber: null@elitesecurity.org
Sajt: speedy-order.com


+75 Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 15:39 - pre 165 meseci
Citat:
Ivan Dimkovic
Cekaj stani... kako mogu da se izvrsavaju sa SU privilegijama ako im iste nisi dao?


Pa na rootovanom telefonu si im dao ...
 
Odgovor na temu

Ivan Dimkovic

Administrator
Član broj: 13
Poruke: 16683
*.dip.t-dialin.net.



+7169 Profil

icon Re: Android app secretly uploads GPS data, warns Symantec17.08.2010. u 16:08 - pre 165 meseci
Pa nisi im dao - zato sto superuser app (koji vec koristi tvoj ROM) eksplicitno pita da li zelis da dodas SU privilegije aplikaciji ili ne kada se ona startuje i pokusa da uradi neku radnju koja trazi root privilegije.

Ako joj ne dodas, ona te privilegije nema.

Par puta sam greskom odbio da dam privilegije nekim aplikacijama (ono pritisnuo "decline" dugme na brzinu) i, naravno, nisu radile kako treba.
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey
 
Odgovor na temu

[es] :: Advocacy :: Android app secretly uploads GPS data, warns Symantec

[ Pregleda: 2853 | Odgovora: 7 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.