Komentáře: Masque Attack dokáže do iOS zařízení nainstalovat falešné aplikace a sbírat uživatelská data https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/ Jablickar.cz je vaším hlavním zdrojem pro novinky, recenze a tipy týkající se produktů Apple a technologií. Sledujte nejaktuálnější informace o iPhonech, iPadech, Macích a dalších Apple zařízeních. Objevte užitečné návody a tipy, které vám pomohou maximálně využít vaše produkty. Buďte informováni o trendech a novinkách v oblasti IT a technologií a připojte se k naší komunitě fanoušků Apple. Thu, 26 Jan 2023 23:43:52 +0000 hourly 1 https://wordpress.org/?v=6.9.4 Od: Marek Musil https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-148487 Sun, 21 Dec 2014 18:49:00 +0000 http://jablickar.cz/?p=89116#comment-148487 Odpověď na Petr Šourek.

Souhlas absolutní ;)

]]>
Od: Petr Šourek https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-148486 Sun, 21 Dec 2014 17:57:00 +0000 http://jablickar.cz/?p=89116#comment-148486 Odpověď na Marek Musil.

Mne se jenom se mi nelíbil ten příměr. V posledních 2 letech jsem právě do tohoto tématu, díky kamarádům, zabředl a nelíbí se mi co se tam děje a to jsou občas fakt hnusoty :(

Uznávám, že moje reakce napsaná na fóru mohla vypadat rozezleně, ale to jsem já, jdu přímo k jádru věci bez omáček a nemám tendenci se nějak vzrušovat, pouze napíši svůj názor. Bohužel občas je to i za tu cenu, že si myslím, že jsem svůj názor napsal pochopitelně, ale lidi neví co myslím:(

Příměr k mentalitě jsem chápal i předtím, ale myslím, že tento nový příměr (o krabce, ale ne 4x aplikace) je daleko trefnější.

Add Jobs: Apple se podle mne momentálně hledá. Byť nemají vedoucího, jakým byl S.Jobs, tak na tom nejsou zas tak špatně. Mají spoustu zkušenných a inteligentních lidí, kteří budou schopni vymyslet zajímavé věci, ale chce to čas. Osobně si myslím, že porovnávat Apple dnes a Apple se S.Jobsem bude možno až tak 10 let po jeho odchodu, do té doby jsou to jen výkřiky, ale to je jen můj názor…

]]>
Od: Marek Musil https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-148448 Wed, 17 Dec 2014 12:06:00 +0000 http://jablickar.cz/?p=89116#comment-148448 Odpověď na Petr Šourek.

tahám do toho spíše mentalitu lidí zejména z ČR. Kdyby místo 1 krabičky cigaret si koupili po 90 centech 4 aplikace a nestahovali je z neoficiálních zdrojů a nejailbreakovali si iPhony, nemuseli by pak brečet, že přišli o svoje drahé zařízení :)

Samozřejmě celé tohle vlákno vzniklo jako odpověď na nesmyslné proroctví: „od Jobsovi smrti jde vše do kytek a letos zvlášť“

]]>
Od: salko https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147523 Wed, 12 Nov 2014 08:44:00 +0000 http://jablickar.cz/?p=89116#comment-147523 Pre tých, ktorí si myslia, že stačí nemať Jailbreak a inštalovať výhradne z AppStore:
http://www.fireeye.com/blog/technical/cyber-exploits/2014/11/masque-attack-all-your-ios-apps-belong-to-us.html
Od odstavca: „iOS users can protect themselves from Masque Attacks by following three steps: …“.
Zhrnutie: naozaj sa aj vám môže zobraziť po kliknutí na link v maily alebo sms dialógové okno s možnosťou „Install“ (alebo Trust Developer). To je vlastne podstata tohoto problému.
Možno si hovoríte, že vy na linky neklikáte, ale napr. vaši známi, rodina a pod. nemusia mať také IT znalosti ako vy a preto je vhodné ich poučiť o tom, aby neklikali na „Install“ a pod.
___
prevzal som z root.cz

]]>
Od: Petr Šourek https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147519 Wed, 12 Nov 2014 07:26:00 +0000 http://jablickar.cz/?p=89116#comment-147519 Odpověď na Marek Musil.

Silniční zákony bych do toho netahal, ty bohužel nejsou psány pro to aby naše silnice byly bezpečnější, ale proto, aby uživili obecní policii a podpořili příjem pokud do obecní kasy :((((

Ale to není diskuze sem :)

]]>
Od: mistra https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147512 Tue, 11 Nov 2014 21:52:00 +0000 http://jablickar.cz/?p=89116#comment-147512 Odpověď na Host27273727.

Takže stačí stahovat jen že Storu a je po problému

]]>
Od: Host27273727 https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147509 Tue, 11 Nov 2014 21:23:00 +0000 http://jablickar.cz/?p=89116#comment-147509 Odpověď na dfx.

Lukas Palda ma pravdu. Jde to, ale tech aplikaci je malo a nebo jsou tak nezajimavy, ze o nich nevite, ale lze to :)

]]>
Od: Marek Musil https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147508 Tue, 11 Nov 2014 20:20:00 +0000 http://jablickar.cz/?p=89116#comment-147508 Odpověď na Petr Šourek.

Neosvědčilo se to u „neposlušných lidí“, kterých je ČR plná a proto pro ně zákony a zejména ty silniční jsou jen sranda a neposlouchat tahle doporučení o neoficiálním softwaru je taky cesta do záhuby. Takže by se to osvědčilo nebýt zkažené mentality ;)

]]>
Od: Petr Šourek https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147501 Tue, 11 Nov 2014 16:32:00 +0000 http://jablickar.cz/?p=89116#comment-147501 Odpověď na Marek Musil.

Ale toto se stále neosvědčilo, kdyby to totiž fungovalo, tak dnes malware a viry prostě neexistují :)

]]>
Od: Petr Šourek https://jablickar.cz/masque-attack-dokaze-do-ios-zarizeni-nainstalovat-falesne-aplikace-a-sbirat-uzivatelska-data/#comment-147500 Tue, 11 Nov 2014 16:31:00 +0000 http://jablickar.cz/?p=89116#comment-147500 Odpověď na anonym.

Bezpečnostní díry měli i dříve a docela podstatnější než tohle… Například ASLR vrstvu sice přidali v OSX 10.5, ale plně funkční byla až v 10.7 (jestli se nemýlím ve verzování) najděte si prohlášení bezpečnostního experta Dino Dai Zovi. Co se bugů z nedávné doby týče, nalezněte si informace o Heartbleed, Shell Shock…

Bezpečnostní chyby, byly, jsou a budou, bez ohledu na to, jestli používáte Linux, Windows, OSX, Chrome… Je jen otázkou času, až se OSX nebo Linux masověji rozšíří a pro tvůrce malware budou tyto systémy přitažlivější, tomu se prostě nevyhnete a pokud budete říkat, že je nějaký systém „bez chyby“ (jako já kdysi o Linuxu), tak si jen lžete do kapsy…

Mimochodem, pokud se chcete bát, najděte si informace o letošní bezpečnostní konferenci Black Hat a pusťte si přednášky na téma zranitelnosti USB firmware, to je taky bomba věc :)

]]>