Hlavní strana -> Zprávy
Aktuality -> Komunikace a sítě - 13. 3. 2017

Nekoupili jste si mobil s předinstalovaným malware?

smartphoneKyberzločinci stále hledají nové a důmyslnější způsoby, jak se dostat svým obětem pod kůži, respektive do jejich počítačů, sítí i mobilních zařízení. Nově odhaleným způsobem je předinstalace mobilního malware přímo na nové zařízení ještě před jeho prodejem nic netušícímu zákazníkovi. Upozornila na to společnost Check Point, když  odhalila malware ve 38 zařízeních se systémem Android ve velké telekomunikační společnosti a nadnárodní technologické společnosti. Ve všech případech nebyl malware stažen do zařízení uživatelem, ale hrozba už byla v zařízení předinstalovaná.



Malware byl v zařízeních ještě předtím, než je uživatelé obdrželi, ale škodlivé aplikace nebyly součástí oficiální ROM dodaném výrobcem. Byly tedy přidány někde během dodavatelského řetězce. V šesti případech byl malware navíc přidán pomocí systémových oprávnění přímo do ROM zařízení, takže hrozba nemohla být odstraněna uživatelem a zařízení muselo být přeflashováno.

Jde o velmi nebezpečný precedent, protože předinstalovaný malware ohrožuje bezpečnost i těch nejpečlivějších uživatelů. Navíc uživatel, který obdrží zařízení s malwarem, není schopen zaznamenat jakékoliv změny v činnosti přístroje, které se jinak vyskytují až po instalaci malwaru.

Ve většině případů objevený předinstalovaný malware na zařízeních kradl informace a generoval zisky ze zobrazování nelegitimní reklamy. V jednom případě se jednalo o mobilní ransomware Slocker. Slocker používá šifrovací algoritmus AES pro zašifrování všech souborů na zařízení a za poskytnutí dešifrovacího klíče požadoval výkupné. Slocker používá pro komunikaci s C&C serverem anonymní síť Tor.
 


 
  

- PR -

Systematické začleňování AI do procesů ve firmách je teprve na začátku

Říjnové vydání IT Systems je zaměřeno především na digitalizaci obchodních a logistických procesů. Stále větší roli zde hraje automatizace a využití AI, která postupně proniká nejen do každodenního provozu firem, ale velmi intenzivně vstupuje do hry také na straně zákazníků.

Tematickou přílohu jsme tentokrát věnovali ERP systémům, zejména předpokladům jejich úspěšné implementace. Praxe totiž opakovaně potvrzuje, že o úspěchu ERP projektů nerozhodují pouze schopnosti zvoleného řešení, ale především dobře definované cíle a procesy, dostatečné zapojení klíčových uživatelů a schopnost prosadit nutné změny.