Lehetséges támadással titkosított kulcsokat szerezni a mobil eszközök rádiójeleiből

Rengeteg használó és mobilszolgáltató gondolja, hogy az okostelefonok a jövői a biztonságos mobilfizetési rendszereknek -amikor a vásárló a telefonján egy alkalmazás segítségével egyenlítheti ki számláját- és jópár ilyen szolgáltatás már működik is Ázsiában és Európában.

Azonban kutatót rájöttek arra, hogy a legnépszerűbb mobil operációs rendszerek némelyike bizalmas információkat szivárogtat ki az ilyen tranzakciók közben, lehetőséget adva így a bűnözőknek, hogy a kiszivárgott információk alapján az áldozat pénzével fizessenek.

http://threatpost.com/en_us/blogs/attack-can-extract-crypto-keys-mobile-device-signals-021611


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »