если бы директором по безопасной разработке в Яббле или Гугле был я, то я бы размещал в уйгуристане хонипоты и сенсоры сотнями. пусть китайское КГБ поработает вместо тестеров кумаров, забесплатно.
Пару лет назад мой самый обычный китайский смарт начал быстро разряжаться. После перезагрузки он выдал сообщение примерно такого вида: "Осторожно. Возможно ваш траффик слушают подделав SSL сертификат" . После отключения почти всех "trusted credentials" проблема исчезла. Сдается мне, вы сильно преувеличиваете возможности кровавой NSA-ки.
Если бы тебя реально хотели слушать, то такое сообщение не появилось бы, этот метод забраковали ещё бы на стадии тестирования, там не олухи сидят всё-таки.
Советую еще раз перечитать статью от Volexity. Никаких 0-click, а тем более 0-day там и в помине нет. Таргетили прошлогодние версии iOS - 12.3 и 12.3.X, эксплоитами под уязвимости, которые даже не сами китайцы нашли. Эксплоиты были на сайтах, т.е. лоху нужно самому зайти на сайт, или ему приходило сообщение "кликни сюда", т.е. однозначно не 0-click
Что касается 0-click - на мой взгляд это спорное утверждение, хотя смотря как относиться к классификации. Эти сайты были взломаны ранее и посещались таргетами, поэтому не нужен был ни фишинг какой-то, ни еще что-либо - они сами туда ходили. Никаких дополнительных действий от пользователей не требовалось: просто жить своей жизнью.
А насколько дыряв, интересно, самсунговский knox? (оно ставится в условную "виртуалку" на телефоне) Ведь самсунг его по большей части для себя делал, для внутреннего потребления.
Comments 22
то я бы размещал в уйгуристане хонипоты и сенсоры сотнями.
пусть китайское КГБ поработает вместо тестеров кумаров, забесплатно.
Reply
Reply
Reply
Reply
https://www.thedrive.com/the-war-zone/32346/the-air-force-and-spacex-are-teaming-up-for-a-massive-live-fire-exercise
Reply
Reply
Reply
Reply
Собственно, я предложил почитать ссылку исходную, чтобы был понятен уровень 0-click решений.
Reply
Никаких 0-click, а тем более 0-day там и в помине нет.
Таргетили прошлогодние версии iOS - 12.3 и 12.3.X, эксплоитами под уязвимости, которые даже не сами китайцы нашли.
Эксплоиты были на сайтах, т.е. лоху нужно самому зайти на сайт, или ему приходило сообщение "кликни сюда", т.е. однозначно не 0-click
Reply
https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html
https://www.volexity.com/blog/2019/09/02/digital-crackdown-large-scale-surveillance-and-exploitation-of-uyghurs/
то вы заметите и 0day в т.ч.
Что касается 0-click - на мой взгляд это спорное утверждение, хотя смотря как относиться к классификации.
Эти сайты были взломаны ранее и посещались таргетами, поэтому не нужен был ни фишинг какой-то, ни еще что-либо - они сами туда ходили. Никаких дополнительных действий от пользователей не требовалось: просто жить своей жизнью.
Reply
Reply
Leave a comment