Forum Krótkofalarskie PKI

Staśku, oprócz rządowego CERTu w naszym kraju działają jeszcze dwa duże komercyjne, branżowe. Dodam, że jako pracownik operatora telekomunikacyjnego oraz dziennikarz od dawna z tymi instytucjami współpracuję. Bardzo dobrzy fachowcy. Z naciskiem na bardzo .
Nic nowego pod słońcem ale dobrze, że się o tym dowiedziałeś. Budowa CERTu trwa dłuższy czas i mamy w tej dziedzinie sporo do powiedzenia. Odpowiedź na zagrożenie przygotowana przez jeden z CERTów w kraju uratowała dwie bardzo duże firmy przed olbrzymimi stratami. Tylko tyle mogę powiedzieć.

SP95094KA pisze:

https://www.cert.pl


A tu min:
Raport CERT

https://www.cert.pl/PDF/Raport_CP_2015.pdf

GMBot: nowe sposoby na wyłudzanie danych z przeglądarek mobilnych

https://www.cert.pl/news/single/gmbot-nowe-sposoby-wyludzanie-danych-przegladarek-mobilnych/


i inne

Inicjatywa dobra !
Przydałoby się jednak aby na stronie z opisywanymi przykładami, podano sposób na wykrycie i usunięcie takich aplikacji przez zwykłego "Kowalskiego" lub wskazanie aplikacji która tego dokona - zwłaszcza że problem wygląda na masowy i większość nawet nie zdaje sobie sprawy z tego co robi jego telefon.

73!

Witam

Stasiek - ja pisałem nie o Twoim poście, a o dobrej inicjatywie CERT
Fajnie że CERT wyszukuje, bada, rozgryza zagrożenia i je opisuje. Jednak dla zwykłego użytkownika telefonu z Androidem ważniejsze jest lekarstwo/szczepionka niż ostrzeżenie o chorobie o której banki już od dawna ostrzegają. I tu właśnie doświadczenia CERT mogłyby przyczynić się do powstawania lekarstw - czyli apek wykrywających/unieszkodliwiających szkodniki...

73!

sp3myx pisze:

Witam

Jednak dla zwykłego użytkownika telefonu z Androidem ważniejsze jest lekarstwo/szczepionka niż ostrzeżenie o chorobie o której banki już od dawna ostrzegają. I tu właśnie doświadczenia CERT mogłyby przyczynić się do powstawania lekarstw - czyli apek wykrywających/unieszkodliwiających szkodniki...

73!

Podstawową szczepionką w tym przypadku jest unikanie bezmyślnego klikania gdzie popadnie i instalacji oprogramowania z wątpliwych źródeł, a tak jak napisano w podanym linku, głównie w ten sposób propaguje się wspomniane zagrożenie.

"GMBot dystrybuowany jest głównie poprzez fałszywe strony służące do oglądania filmików. Najczęściej podszywa się pod Adobe Flash Player (ofiara musi ściągnąć aktualizacje aby móc obejrzeć filmik) albo pod aplikację PornTube. Następnie program prosi o nadanie praw administratora aby móc monitorować otwierane aplikacje oraz łączyć się z siecią wifi gdy tylko jest to możliwe. "

Na użytkownika który właściwie sam zaprasza do siebie intruza cięzko jest wynaleźć 100% skuteczny mechanizm ochrony.