Názory k článku Postřehy z bezpečnosti: Gooligans útočí na Android

K tomu Gooligans se mě nelíbí, jak se hezky přeskakují pasáže, které by takovou exkluzivní zprávu poslali do šedého průměru, kam patří.

Jako zatím většina malware na libovolnou mobilní platformu musí být nainstalována uživatelem. A je jedno jestli se jedná o alternativní market ,nebo se stáhne přes skript v mailu, IM, webu… …dokonce uživatel musí povolit instalaci ze zdrojů mimo Gplay.

Pak potřebuje ještě, aby byl smartphon kompatibilní, protože získat práva root není tak univerzální vlastnost jak se některým androidultrazz zdá. A na některé sestavení ROM prostě Root není. O takových věcech jako zamčení bootloader nemluvě….

Pak k samotnému „napadení. Pokud už uživatel byl tak „šikovný“ a nainstaluje malware. Ten si upravý systém podvrhne certifikáty pro Google Tak pokud provádí útok man in the middle nepotřebuje nepotřebuje znát přihlašovací údaje. Protože použije existují přihlášení napadeného stroje. to je víc nenápadně než kdyby ukradl přihlášení a změnil heslo. To uživatel pozná brzo a google by mohl zakročit.

Takže jako vždy malware, který se sám nainstaluje bez přičinění uživatele, následně škodí a šíří se na další stroje se nekoná. Takhle by sme mohli psát palcové titulky při napsání sebevíc primitivního scriptu .

Co je to ten mýtický "double fast-flux"? Odkazován je nějaký plakát, kde to vůbec není vysvětleno, na tom plakátu to vypadá jako obyčejný flast-flux.