כל הכתבות של CyberNow בנושא אבטחת סמארטפון — 48 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 5.
ב-8 באוקטובר עלה Pixel 10 עם כל עדכוני האבטחה של אותו שבוע לשולחן בתחרות Pwn2Own בקורק, ושלושה צוותים שונים השתלטו עליו מרחוק באותו יום. שניים מהם קיבלו פרס מופחת, כי החולשות שהם מצאו היו מוכרות כבר לגוגל או למארגנים.
iVerify חקרה הדבקה שהתגלתה באוגוסט במכשיר של אחד מלקוחותיה וזיהתה גרסה לא מתועדת של DarkSword, ערכת תקיפה לאייפון שנבנתה כמוצר מסחרי והגיעה משם לשוק יד שנייה. הגרסה הזאת מחלצת את הסיסמאות השמורות על המכשיר עצמו, סורקת ארנקי קריפטו ומקבלת פקודות מהשרת בזמן אמת.
חוקרי Bitdefender מצאו קוד זדוני מוטמע בקושחה של טלפוני אנדרואיד זולים על שבבי MediaTek, באלפי מכשירים ביותר מ-150 מדינות. הוא רץ בהרשאות מערכת, מתקין אפליקציות בשקט, ואיפוס להגדרות היצרן לא מסיר אותו.
במצב ההגנה המתקדמת של אנדרואיד 17, רק אפליקציות שגוגל סימנה ככלי נגישות יקבלו את ההרשאה שמאפשרת לקרוא את המסך וללחוץ במקום המשתמש. אפליקציות אוטומציה, מנהלי סיסמאות ואנטי-וירוס מאבדות אותה בדרך.
חוקרים פרסמו קובץ PDF שמפיל אייפון ומק שלא עודכנו, דרך גופן שנבנה במיוחד. הקוד מפיל את המכשיר ולא משתלט עליו, אבל הוא הופך את החולשה שאפל סגרה בתחילת השבוע לזמינה לכל מי שרוצה להמשיך ממנה.
עדכון קטן לאייפון, לאייפד ולמק סוגר חולשה ברכיב שמצייר תמונות וקבצים על המסך. אפל מדווחת שהיא מודעת לניצול שלה בתקיפה ממוקדת, ולא מפרטת נגד מי.
רסמוס מורטס שרשר שתי חולשות בתוכנה של OnePlus והגיע להרשאות root ב-OnePlus 15 עם הגרסה העדכנית של OxygenOS. החברה אישרה אותן במאי, ביקשה שלא יפרסם, ועד היום לא הוציאה תיקון או מספר CVE.
פלטפורמה חדשה לנוזקות אנדרואיד מופצת דרך פרסומות ועמודי Google Play מזויפים, וחוסמת את מנגנון הסריקה של גוגל בעזרת חיבור VPN מקומי. Group-IB מונה יותר משלושים מסכים מזויפים של בנקים באירופה, בקנדה ובמדינות המפרץ.
Google תיקנה חולשה במודם הסלולרי של Pixel וציינה שיש אינדיקציות לניצול מוגבל וממוקד. יום אחריה צירפה CISA את החולשה לקטלוג המנוצלות עם מועד יעד של שלושה ימים. הציון 8.8, ותוקף לא צריך שהקורבן יעשה דבר.
עדכון האבטחה של גוגל ל-15 בספטמבר סוגר 110 חולשות במכשירי Pixel, ואחת מהן, ברכיב שמדבר עם הרשת הסלולרית, נוצלה עוד לפני שהתיקון יצא. CISA האמריקאית הוסיפה אותה לרשימת החולשות המנוצלות למחרת.