Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #538605 > unrolled thread

The leading mobile malware platform

Back to article view | Back to ger.ct

Contents

  The leading mobile malware platform Dr. Joachim Neudert <neudert@5sl.org> - 2022-01-15 15:41 +0000
    Re: The leading mobile malware platform Michael Bode <m.g.bode@web.de> - 2022-01-15 16:50 +0100
      Re: The leading mobile malware platform Fidel Sebastián Hunrichse-Lara <Fidel-Sebastian_Hunrichse_Lara@b.maus.de> - 2022-01-15 12:17 -0500
    Re: The leading mobile malware platform Bernd Ohm <invalid@invalid.invalid> - 2022-01-15 17:15 +0100
      Re: The leading mobile malware platform Dr. Joachim Neudert <neudert@5sl.org> - 2022-01-15 16:27 +0000
        Re: The leading mobile malware platform Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-01-16 16:49 +0000
          Re: The leading mobile malware platform Dr. Joachim Neudert <neudert@5sl.org> - 2022-01-16 17:48 +0000
            Re: The leading mobile malware platform Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-01-16 10:03 -0800
            Re: The leading mobile malware platform Michael Bode <m.g.bode@web.de> - 2022-01-16 19:15 +0100
      Re: The leading mobile malware platform Michael Bode <m.g.bode@web.de> - 2022-01-15 17:48 +0100
        Re: The leading mobile malware platform "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-01-15 17:59 +0100
          Re: The leading mobile malware platform Michael Bode <m.g.bode@web.de> - 2022-01-15 18:14 +0100
    Parasiten befallen iPhones (was: The leading mobile malware platform) Frank Klingenhoefer <frank.private@t-online.de> - 2022-01-15 17:36 +0000
    Re: The leading mobile malware platform Jörg Tewes <jogi1964@gmx.net> - 2022-01-15 22:35 +0100
      Re: The leading mobile malware platform Dr. Joachim Neudert <neudert@5sl.org> - 2022-01-16 06:30 +0000
        Re: The leading mobile malware platform Jörg Tewes <jogi1964@gmx.net> - 2022-01-16 18:49 +0100

#538605 — The leading mobile malware platform

"Beim "Smishing" – einer Wortschöpfung aus SMS und Phishing – bekommt man
eine SMS mit einem Link. Dabei wird etwa auf ein angebliches Paket
hingewiesen, das bald komme. Klickt man auf den Link in den
Kurzmitteilungen, wird man auf dubiose Webseiten geleitet, wo man Apps
downloaden soll – häufig zur angeblichen Paketnachverfolgung. Tatsächlich
ist es aber Schadsoftware, die den SMS-Massenversand an alle im Handy
gespeicherten Kontakte und weitere Nummern auslöst. Dies ist nur bei Handys
mit dem Betriebssystem Android möglich, bei Apple geht der
Software-Download aus unbekannter Quelle nicht."

100 Millionen solcher SMS wurden laut Artikel allein aus dem Netz der 
Telekom versandt.

Und alle von Androiden.


https://www.heise.de/news/Smishing-Masche-Weiter-massenhaft-Betrugs-SMS-auf-Handys-6328158.html

"Betrugs-SMS mit der "Smishing"-Masche bleiben ein gravierendes Problem.
Die Deutsche Telekom informierte im vergangenen Jahr etwa 30.000 Kundinnen
und Kunden, dass deren Geräte von Smishing-Angriffen betroffen seien, wie
das Unternehmen auf Anfrage mitteilte. Die Kundengeräte hätten Tausende SMS
versendet und damit Schadprogramme in einem Schneeballsystem
weiterverteilt. "In Summe haben deren Smartphones annähernd 100 Millionen
Smishing-SMS verschickt – allein über unser Netz", sagte ein
Firmensprecher."

SMS ist kaputt. Jedenfalls bei Android.

Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der grossen Freiheit
der cleveren Android-User, Müll und Malware aus jeder beliebigen Quelle zu
beziehen.

-- 
please forgive my iPhone typos

[toc] | [next] | [standalone]

#538607

Dr. Joachim Neudert <neudert@5sl.org> writes:

> Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der grossen Freiheit
> der cleveren Android-User, Müll und Malware aus jeder beliebigen Quelle zu
> beziehen.

Fidel hat doch letztens noch erklärt, dass es gar kein Problem wäre,
beliebige Apps auf iPhonen zu installieren.

[toc] | [prev] | [next] | [standalone]

#538619

Salve allerseits,

Michael Bode schrieb:
> Dr. Joachim Neudert <neudert@5sl.org> writes:
> 
>> Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der grossen Freiheit
>> der cleveren Android-User, Müll und Malware aus jeder beliebigen Quelle zu
>> beziehen.
> 
> Fidel hat doch letztens noch erklärt, dass es gar kein Problem wäre,
> beliebige Apps auf iPhonen zu installieren.
> 
Ist es ja auch nicht! Ein bereits gejailbreaktes iPhone lässt sich innerhalb
weniger Minuten modifizieren, um Raubkopien nutzen zu können... ⊂(◉‿◉)つ

	M.f.G.

-- 
Diese E-Mail-Adresse wird nur aus nostalgischen Gründen verwendet. Sie
wird praktisch nie gelesen.  Das MausNet ist nicht tot – es riecht nur
etwas komisch... ;-)

[toc] | [prev] | [next] | [standalone]

#538608

Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:

> Dies ist nur bei Handys
> mit dem Betriebssystem Android möglich, bei Apple geht der
> Software-Download aus unbekannter Quelle nicht."

Wenn man unter Android eine App außerhalb des Play Stores
herunterladen möchte, muss der Download von unbekannten Apps
(apk-Dateien) erst extra zugelassen werden.

-- 
bis denn, BEN

[toc] | [prev] | [next] | [standalone]

#538610

Bernd Ohm <invalid@invalid.invalid> wrote:
> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
> 
>> Dies ist nur bei Handys
>> mit dem Betriebssystem Android möglich, bei Apple geht der
>> Software-Download aus unbekannter Quelle nicht."
> 
> Wenn man unter Android eine App außerhalb des Play Stores
> herunterladen möchte, muss der Download von unbekannten Apps
> (apk-Dateien) erst extra zugelassen werden.
> 

Na, das scheinen ausreichend viele Leute zu schaffen.

"Natürlich weiß ich was ich tue, ich kenn mich aus, ich hab ja nicht so ein
bevormundendes Apple-Handy!"

So etwa?

Gruß 

Joachim 

-- 
please forgive my iPhone typos

[toc] | [prev] | [next] | [standalone]

#538774

On Sat, 15 Jan 2022 17:27:57 Dr. Joachim Neudert wrote:
> Bernd Ohm <invalid@invalid.invalid> wrote:
>> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
>>> Dies ist nur bei Handys mit dem Betriebssystem Android möglich,
>>> bei Apple geht der Software-Download aus unbekannter Quelle
>>> nicht."

>> Wenn man unter Android eine App außerhalb des Play Stores
>> herunterladen möchte, muss der Download von unbekannten Apps
>> (apk-Dateien) erst extra zugelassen werden.

> Na, das scheinen ausreichend viele Leute zu schaffen.

Deren Problem.

Die Programmierer von Malware werden wohl wie jedermann den
einfachsten Weg gehen, d.h. sofern man ihnen genügend Deppen mit
vergelichsweise einfach zu kompromittierender Umgebung vorsetzt, hat
das zwei positive Aspekte:

a) brauche ich mir selber weniger Sorgen zu machen, und
b) gibt es Plattformen, auf denen man noch gewisse Freiheiten hat

Bestünde die Welt nur noch aus Apple hätte ich *weder* ein
benutzbares System für mich selbst, *noch* eine gewisse Sicherheit,
weil ich dann genauso ein gutes oder schlechtes Opfer wäre wie alle
anderen auch.

Servus,
   Stefan

-- 
http://kontaktinser.at/ - die kostenlose Kontaktboerse fuer Oesterreich
Offizieller Erstbesucher(TM) von mmeike

Für Verführer: Stefan, der Grund, den man braucht!
(Sloganizer)

[toc] | [prev] | [next] | [standalone]

#538784

Stefan Froehlich <Stefan+Usenet@Froehlich.Priv.at> wrote:
> On Sat, 15 Jan 2022 17:27:57 Dr. Joachim Neudert wrote:
>> Bernd Ohm <invalid@invalid.invalid> wrote:
>>> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
>>>> Dies ist nur bei Handys mit dem Betriebssystem Android möglich,
>>>> bei Apple geht der Software-Download aus unbekannter Quelle
>>>> nicht."
> 
>>> Wenn man unter Android eine App außerhalb des Play Stores
>>> herunterladen möchte, muss der Download von unbekannten Apps
>>> (apk-Dateien) erst extra zugelassen werden.
> 
>> Na, das scheinen ausreichend viele Leute zu schaffen.
> 
> Deren Problem.

Nur zum Teil.
Wenn jemand sein Android-Handy zur SMS-Phishing Schleuder transformiert,
merken das ja erst mal alle anderen die er nun mit Malware- Links und
Phishing SMS eindeckt, und gar nicht mal er selbst...

Offenbar war sogar die Telekom recht kulant mit den 30.000 Leuten bei denen
sie das aufgedeckt und im Handy gesperrt hatten. Die mussten die SMS wohl
nicht bezahlen die sie verschickt haben.

> 
> Die Programmierer von Malware werden wohl wie jedermann den
> einfachsten Weg gehen, d.h. sofern man ihnen genügend Deppen mit
> vergelichsweise einfach zu kompromittierender Umgebung vorsetzt, hat
> das zwei positive Aspekte:
> 
> a) brauche ich mir selber weniger Sorgen zu machen, und
> b) gibt es Plattformen, auf denen man noch gewisse Freiheiten hat
> 
> Bestünde die Welt nur noch aus Apple hätte ich *weder* ein
> benutzbares System für mich selbst, *noch* eine gewisse Sicherheit,
> weil ich dann genauso ein gutes oder schlechtes Opfer wäre wie alle
> anderen auch.

Das natürlich schon. Man muss kein perfekt einbruchsicheres Haus haben. Es
langt meist schon wenn deutlich einbruchsicherer aufgestellt ist als der
Nachbar.


Gruß 

Joachim 


-- 
please forgive my iPhone typos

[toc] | [prev] | [next] | [standalone]

#538787

Ländiärzti schrieb am Sonntag, 16. Januar 2022 um 18:48:40 UTC+1:
> Stefan Froehlich <Stefan...@Froehlich.Priv.at> wrote: 

> > Die Programmierer von Malware werden wohl wie jedermann den 
> > einfachsten Weg gehen, d.h. sofern man ihnen genügend Deppen mit 
> > vergelichsweise einfach zu kompromittierender Umgebung vorsetzt, hat 
> > das zwei positive Aspekte: 
> > 
> > a) brauche ich mir selber weniger Sorgen zu machen, und 
> > b) gibt es Plattformen, auf denen man noch gewisse Freiheiten hat 
> > 
> > Bestünde die Welt nur noch aus Apple hätte ich *weder* ein 
> > benutzbares System für mich selbst, *noch* eine gewisse Sicherheit, 
> > weil ich dann genauso ein gutes oder schlechtes Opfer wäre wie alle 
> > anderen auch.
> Das natürlich schon. Man muss kein perfekt einbruchsicheres Haus haben. Es 
> langt meist schon wenn deutlich einbruchsicherer aufgestellt ist als der 
> Nachbar.

Du meinst, wenn sich die Einbrecher eine Zeitlang erfolglos am rückwärtigen
Fenster gemüht haben, wechseln sie aufs Nachbargrundstück?

[toc] | [prev] | [next] | [standalone]

#538788

Dr. Joachim Neudert <neudert@5sl.org> writes:

> Stefan Froehlich <Stefan+Usenet@Froehlich.Priv.at> wrote:
>> On Sat, 15 Jan 2022 17:27:57 Dr. Joachim Neudert wrote:
>>> Bernd Ohm <invalid@invalid.invalid> wrote:
>>>> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
>>>>> Dies ist nur bei Handys mit dem Betriebssystem Android möglich,
>>>>> bei Apple geht der Software-Download aus unbekannter Quelle
>>>>> nicht."
>> 
>>>> Wenn man unter Android eine App außerhalb des Play Stores
>>>> herunterladen möchte, muss der Download von unbekannten Apps
>>>> (apk-Dateien) erst extra zugelassen werden.
>> 
>>> Na, das scheinen ausreichend viele Leute zu schaffen.
>> 
>> Deren Problem.
>
> Nur zum Teil.
> Wenn jemand sein Android-Handy zur SMS-Phishing Schleuder transformiert,
> merken das ja erst mal alle anderen die er nun mit Malware- Links und
> Phishing SMS eindeckt, und gar nicht mal er selbst...

Da die aber völlig ungefährlich sind, blockiert man einfach die Nummer
und fertig. Außer man hat ein iPhone, das hat ja bekanntlich öfter mal
Probleme mit nicht-ASCII Zeichen, die das Phone bricken. Das ist aber
wieder ein PAL.

[toc] | [prev] | [next] | [standalone]

#538611

Bernd Ohm <invalid@invalid.invalid> writes:

> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
>
>> Dies ist nur bei Handys
>> mit dem Betriebssystem Android möglich, bei Apple geht der
>> Software-Download aus unbekannter Quelle nicht."
>
> Wenn man unter Android eine App außerhalb des Play Stores
> herunterladen möchte, muss der Download von unbekannten Apps
> (apk-Dateien) erst extra zugelassen werden.

Der Download nicht, aber die Installation. Das muss man schon wollen,
das ist kein "verklickt".

[toc] | [prev] | [next] | [standalone]

#538613

Am 15.01.22 um 17:48 schrieb Michael Bode:
> Bernd Ohm <invalid@invalid.invalid> writes:
> 
>> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
>>
>>> Dies ist nur bei Handys
>>> mit dem Betriebssystem Android möglich, bei Apple geht der
>>> Software-Download aus unbekannter Quelle nicht."
>>
>> Wenn man unter Android eine App außerhalb des Play Stores
>> herunterladen möchte, muss der Download von unbekannten Apps
>> (apk-Dateien) erst extra zugelassen werden.
> 
> Der Download nicht, aber die Installation. Das muss man schon wollen,
> das ist kein "verklickt".


Ja, ich gehe davon aus daß die Leute die die 100 Millionen Smishing SMS 
im d1 Netz der Telekom versandt haben, genau wußten was sie tun. Dachten 
sie zumindest.

"Ey, Alder,da gibbs dolle Software für lau! Zum Starten nur hier die 
Checkbox abwählen, dann läuft das alles!"

[toc] | [prev] | [next] | [standalone]

#538618

"Dr. Joachim Neudert" <neudert@5sl.org> writes:

> Am 15.01.22 um 17:48 schrieb Michael Bode:
>> Bernd Ohm <invalid@invalid.invalid> writes:
>>
>>> Am 15.01.2022 um 16:41 schrieb Dr. Joachim Neudert:
>>>
>>>> Dies ist nur bei Handys
>>>> mit dem Betriebssystem Android möglich, bei Apple geht der
>>>> Software-Download aus unbekannter Quelle nicht."
>>>
>>> Wenn man unter Android eine App außerhalb des Play Stores
>>> herunterladen möchte, muss der Download von unbekannten Apps
>>> (apk-Dateien) erst extra zugelassen werden.
>>
>> Der Download nicht, aber die Installation. Das muss man schon wollen,
>> das ist kein "verklickt".
>
>
> Ja, ich gehe davon aus daß die Leute die die 100 Millionen Smishing
> SMS im d1 Netz der Telekom versandt haben, genau wußten was sie
> tun. Dachten sie zumindest.
>
> "Ey, Alder,da gibbs dolle Software für lau! Zum Starten nur hier die
> Checkbox abwählen, dann läuft das alles!"

1. Warnung:
"Dieser Dateityp kann schädliche Auswirkungen auf ihr Telefon
haben. Laden sie diese Datei nur herunter, wenn sie deren Quelle
vertrauen."

2. Warnung:
"Aus Sicherheitsgründen kannst du auf dem Smartphone keine unbekannten
Apps aus dieser Quelle installieren."

3. Warnung:
"Die Installation aus dieser Quelle kann ein Risiko für ihr Telefon und
ihre Daten bedeuten."

Man muss es wirklich wollen. Und dann soll man es auch kriegen.

[toc] | [prev] | [next] | [standalone]

#538622 — Parasiten befallen iPhones (was: The leading mobile malware platform)

Dr  Joachim Neudert wrote:
[...]
> 100 Millionen solcher SMS wurden laut Artikel allein aus dem Netz der 
> Telekom versandt.
>
> Und alle von Androiden.
[...]
> Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der grossen Freiheit
> der cleveren Android-User, Müll und Malware aus jeder beliebigen Quelle zu
> beziehen.

Die Evolution wird einen Weg finden.

Im Dezember hatte Heise diesen schönen Artikel:

<https://www.heise.de/-6297893>

   Leider geil: NSOs Pegasus-Exploit für iPhone-Spyware enthüllt

   Google hat den iMessage-Exploit analysiert, mit dem NSO iPhones von
   Menschenrechtlern und Journalisten in Wanzen verwandelte. Technisch
   ist er atemberaubend. 

   17.12.2021 10:50 Uhr
   Security
   Von Jürgen Schmidt
   [...]

Hübsch, sehr hübsch.

Eine Schwachstelle in "Steinzeit-Software" wurde ausgenutzt, um
NAND-Gatter zu simulieren und daraus wird ein virtueller Computer
gebastelt. Das darin laufende "Programm" dient dann als Sprungbrett,
um aus der Sandbox auszubrechen.

Der Link zu Projekt Zero:
<https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html>

Kann man nix machen, wenn sogar Apple sein Zeugs nicht aufräumt.

Frank

[toc] | [prev] | [next] | [standalone]

#538649

Dr. Joachim Neudert schrieb:

> Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der grossen Freiheit
> der cleveren Android-User, Müll und Malware aus jeder beliebigen Quelle zu
> beziehen.

Steht in dem Artikel drin, das man standardmäßig keine Apps aus
unbekannten Quellen installieren kann? Wenn nicht dann ist die
Qualität der c't noch weiter gesunken. Aber das war bei der
Onlineausgabe ja schon länger der Fall.
-- 
        Bye Jörg


Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei
denen es darum geht, wer den cooleren, imaginären Freund hat. Wenn
Jesus gevierteilt worden wäre, hätten wir heute dann Mobiles über der
Tür hängen?

[toc] | [prev] | [next] | [standalone]

#538670

Jörg Tewes <jogi1964@gmx.net> wrote:
> Dr. Joachim Neudert schrieb:
> 
>> Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der grossen Freiheit
>> der cleveren Android-User, Müll und Malware aus jeder beliebigen Quelle zu
>> beziehen.
> 
> Steht in dem Artikel drin, das man standardmäßig keine Apps aus
> unbekannten Quellen installieren kann? Wenn nicht dann ist die
> Qualität der c't noch weiter gesunken. Aber das war bei der
> Onlineausgabe ja schon länger der Fall.

Und dann wählt der clevere Android User einfach eine Checkbox ab. Denn er
läßt sich nicht bevormunden und in einen goldenen Käfig sperren, und er
weiß schließlich was er tut! Ist ja kein Apple- Opfer.

100 Millionen Smishing SMS nur von Android-Usern sprechen eine deutliche
Sprache.

-- 
please forgive my iPhone typos

[toc] | [prev] | [next] | [standalone]

#538786

Dr. Joachim Neudert schrieb:
> Jörg Tewes <jogi1964@gmx.net> wrote:
>> Dr. Joachim Neudert schrieb:
>> 
>>> Soviel auch zum "Goldenen Käfig" der Apple Kunden, und der
>>> grossen Freiheit der cleveren Android-User, Müll und Malware
>>> aus jeder beliebigen Quelle zu beziehen.
>> 
>> Steht in dem Artikel drin, das man standardmäßig keine Apps aus 
>> unbekannten Quellen installieren kann? Wenn nicht dann ist die 
>> Qualität der c't noch weiter gesunken. Aber das war bei der 
>> Onlineausgabe ja schon länger der Fall.
> 
> Und dann wählt der clevere Android User einfach eine Checkbox ab.

Das ist keine Checkbox, du mußt erstmal bestätigen das du das willst,
dann mußt du zu den Einstellungen der App mit der du die Installation
ausgelöst hast, daran scheitert schon der Großteil der ONU. Und dann
mußt du noch abnicken das du die App wirklich installieren willst.

> Denn er läßt sich nicht bevormunden und in einen goldenen Käfig
> sperren, und er weiß schließlich was er tut! Ist ja kein Apple-
> Opfer.

Das die meisten Android kaufen weil sie nur ein Drittel eines Apple
Smartphones kosten dürfte selbst dir bekannt sein.

> 100 Millionen Smishing SMS nur von Android-Usern sprechen eine
> deutliche Sprache.

13 Mio Einnahmen durch eine App aus dem Apple Store auch.
-- 


        Bye Jörg


Religionskriege sind Konflikte zwischen erwachsenen Menschen, bei
denen es darum geht, wer den cooleren, imaginären Freund hat. Wenn
Jesus gevierteilt worden wäre, hätten wir heute dann Mobiles über der
Tür hängen?

[toc] | [prev] | [standalone]

Back to top | Article view | ger.ct

csiph-web