כל הכתבות של CyberNow בנושא אבטחת סמארטפון — 48 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
גוגל פרסמה את עדכון האבטחה של אנדרואיד לנובמבר 2026, ובו 216 חולשות ש-23 מהן בדרגה קריטית. אחת מהן מאפשרת לפי גוגל הרצת קוד מרחוק על מכשירים עם אנדרואיד 14 עד 17, בלי שום פעולה מצד המשתמש.
הודעת SMS אחת שהטלפון מעבד בעצמו ולא מציג מפילה את הרכיב שמנהל את כל הטלפוניה באנדרואיד. גוגל תיקנה באוקטובר, אבל רק מגרסה 14 ומעלה.
גוגל מעניקה לחנויות אפליקציות חיצוניות שתאשר התקנה בלחיצה אחת ועדכונים ברקע, בלי מסכי האישור של אנדרואיד. ישראל נמצאת ברשימת המדינות הנתמכות, ארצות הברית לא, והאישור לכל התקנה לא מתבטל אלא עובר מהמערכת אל החנות.
חברת NebuSec פרסמה שחולשה בטלגרם לאנדרואיד איפשרה הרצת קוד על הטלפון מהרגע שהקורבן עונה לשיחה. בקוד המקור שטלגרם מפרסמת אפשר לקרוא את הטעות עצמה: הקוד מאמת שדה אחד בהודעת הסטטוס של השיחה וקורא את הערך משדה אחר, שלפעמים לא הגיע בכלל.
חולשה ברכיב CoreGraphics תוקנה בספטמבר במכשירים החדשים. ב-26 באוקטובר יצא iOS 18.7.11, שמביא את אותו תיקון לאייפון XS, XS Max ו-XR ולאייפד מהדור השביעי. אפל אומרת שהחולשה אולי נוצלה בתקיפה מתוחכמת במיוחד נגד אנשים ספציפיים.
החוקר שמפרסם בכינוי Ovi מתאר ערכה לאנדרואיד בשם uCreator, שמוחדרת לעותקים עובדים של טלגרם ו-WeChat ומעתיקה את סיסמת האימות הדו-שלבי לפני שהאפליקציה מצפינה אותה. הרכיב של טלגרם זהה ל-Baohuo, דלת אחורית שחברת Doctor Web מצאה לפני שנה ביותר מ-58 אלף מכשירים, וכל העותקים הנגועים הופצו מחוץ לחנויות הרשמיות.
חולשה בציון 9.3 ברכיב השיחות של סיגנל אפשרה לצד שאיתו אתם מדברים להציף את האפליקציה כך שבקשת הניתוק שלכם לא תתבצע, והמיקרופון ימשיך לשדר. התיקון נמצא בגרסה 2.72.0 של RingRTC ומגיע דרך עדכון רגיל של האפליקציה.
מעבדת Citizen Lab פרסמה ב-19 באוקטובר שמצאה ברמת ודאות גבוהה את Pegasus, תוכנת המעקב של NSO הישראלית, על האייפון של רקטור אוניברסיטת בלגרד. ההדבקה לא דרשה ממנו שום פעולה, והמעבדה לא אמרה מי הפעיל אותה.
גוגל הציגה ב-Google Messages מצב הגנה מורחב שמנתח שיחות עם שולחים לא מוכרים בעזרת Gemini, והוא כבוי כברירת מחדל. באותה הכרזה גם חסימה של העברת שיחות שמופעלת ברקע והסתרה של שדות התחברות בזמן שיתוף מסך.
חוקרי ThreatFabric תיארו נוזקת אנדרואיד שמסירה את אפליקציית הבנק האמיתית ומתקינה במקומה עותק מתוקן, שמשתיק את בדיקות האבטחה של האפליקציה מבפנים. הקמפיין מכוון לאינדונזיה, אבל השרשרת מתחילה באפליקציית קניות שמבקשת הרשאת נגישות.