Mobiltelefonunkat célozhatják a drive-by-download támadások

Egy nemrég publikált tanulmányból, mely 10 000 Android Marketről letöltött alkalmazást viselkedését vizsgálta, kiderült, hogy sok alkalmazás szivárogtat személyes információkat és, hogy a mobil eszközök legalább annyira sérülékenyek a drive-by-download támadásokkal szemben, mint az asztali számítógépek.

A kutatás többek között arra is rámutatott, hogy az elemzett 10 000 alkalmazásból 842 szivárogtat személyes információkat. Az alkalmazások továbbítják az International Mobile Equipment Identity (IMEI) és International Mobile Subscriber Identity (IMSI) számokat különböző távoli szerverek felé, lehetővé téve ezzel a személyes azonosításra szolgáló adatok kompromittálódását.

http://www.net-security.org/secworld.php?id=11400


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége
CVE-2025-13224 – Google Chrome sérülékenysége
CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége
CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége
CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége
CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége
CVE-2025-59367 – ASUS DSL Router sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
Tovább a sérülékenységekhez »