כל הכתבות של CyberNow בנושא אנדרואיד — 37 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 4 מתוך 4.
נוזקה חדשה לאנדרואיד שחוקרי ThreatFabric חשפו לא מסתמכת רק על שרת מרוחק. אם הטלפון הנגוע מנותק מהרשת, המידע הגנוב עובר דרך טלפונים נגועים אחרים בסביבה, בקפיצות של עד ארבעה מכשירים.
שרשרת התקיפה שפרסמה SSD Secure Disclosure מגיעה עד ליבת מערכת ההפעלה בטלפונים עם שבבי Unisoc, בהם Motorola E13, Realme C33 ו-Xiaomi Redmi A5. אין תיקון, אין מזהה רשמי, והחוקרים מספרים שהיצרן לא הגיב לפניות שלהם מאז מרץ.
חוקרים חשפו גל אפליקציות אנדרואיד שמציפות את המסך בפרסומות מיד בתום כל שיחה. הסוד הוא הרשאה חזקה אחת שהמשתמשים מאשרים בלי לשים לב.
חוקרים חשפו גרסה משודרגת של הנוזקה RedHook, שמשכנעת את הקורבן לאשר הרשאת נגישות, ומשם מדליקה בעצמה הגדרות מפתח ומשתלטת על הטלפון. הפיתיון הוא אתר מזויף שנראה כמו חנות Google Play.
עלון האבטחה החודשי של אנדרואיד סוגר 57 פרצות בטלפוני גלקסי, חמש מהן קריטיות. הפעולה הנדרשת מכם פשוטה, להיכנס להגדרות ולהתקין את העדכון.
חוקרים חשפו "שירות השכרה" של תוכנת ריגול לאנדרואיד בשם RedWing, מסך התחברות מזויף שקופץ מעל אפליקציית הבנק, וגם הפניית שיחות סמויה שחוטפת קודי אימות. כך מגינים על הטלפון.
נוזקה בשם NFCShare מתפשטת כ"עדכון" מזויף לאפליקציות בנק, ומשכנעת את הקורבן להצמיד את כרטיס האשראי לטלפון, ואז קוראת את פרטיו דרך שבב ה-NFC.