Holy war: Android vs iOS

[perasperaadastra]

...бриллианты оттенка предрассветного неба.

Гы. Но для москвы это самое то.

[fruit6]

продолжение истории про китайского мальца продавшего почку за ipad.

The student is said to be suffering renal failure

[Интеррапт]

продолжение истории про китайского мальца продавшего почку за ipad.

The student is said to be suffering renal failure

Я бы удивился, если бы продолжение истории было бы, что он стал знаменитым атлетом

[stenking]

продолжение истории про китайского мальца продавшего почку за ipad.

The student is said to be suffering renal failure

Я бы удивился, если бы продолжение истории было бы, что он стал знаменитым атлетом

LOL

[perasperaadastra]

Может быть он еще станет пара-атлетом.

[rzen]

друзья, тема с почкой имхо не располагает к глумлению. чувак явно лажанулся, жаль его.

[perasperaadastra]

Ну уж нет, мне ничуть не жаль. Это ж премия Дарвина в классическом варианте.

[fruit6]

насчет премии спорно, всеже пациент был скорее всего несовершеннолетним.
очевидно, выход прост. продажа алкоголя, наркотиков и блестящих штучек должна быть PG-21, типа только с разрешения родителей. после 21 пускай хоть глаз продает.

[geek7]

насчет премии спорно, всеже пациент был скорее всего несовершеннолетним.
очевидно, выход прост. продажа алкоголя, наркотиков и блестящих штучек должна быть PG-21, типа только с разрешения родителей. после 21 пускай хоть глаз продает.

Все индивидуально. Я в 21 уже на 2-х работах работал, в 22 семью содержал
есть такие что и раньше повзрослели
а есть и в 30-50 у мамы запазухой инфантильными "детьми" остаются

[rzen]

Researchers at NQ Mobile, working alongside researchers at North Carolina State University, have discovered new Android malware that is controlled via SMS that can do a number of things on the compromised device including recording calls and surrounding noise.

http://www.securityweek.com/sms-control ... oid-phones

[Flash-04]

A "reference" iSAM malware for iPhone:
iSAM: An iPhone Stealth Airborne Malware

5 Conclusion.
The evolution of malwares is a continuous race between intruders and defenders. Both use the same programming methods, tools and resources either to create a smart malware or to develop an intelligent malware detection mechanism. Overall, with the increasing risk of mobile malware, designing a highly secure mobile device is still a very challenging task. This paper concentrates on the very popular iPhone device. We design and implement iSAM a new multifunctional malware that is able to wirelessly infect and self-propagate to iPhone devices. iSAM is able to override OS functions and uses a variety of advanced programming methods (public and private frameworks), backgrounding methods (daemons, dynamic libraries), and open source iPhone malware resources (e.g. Star exploit, iKee scanner logic) towards achieving its goals. It is also able to hide its presence, and update its logic via the iSAM bot master server. iSAM incorporates six dierent malware mechanisms and utilises two dierent methods to wirelessly infect other devices. The purpose of our study is to highlight iOS weaknesses and oer in-depth information towards combating such threats.

[Сергей Армянский]

A "reference" iSAM malware for iPhone:
iSAM: An iPhone Stealth Airborne Malware

5 Conclusion.
The evolution of malwares is a continuous race between intruders and defenders. Both use the same programming methods, tools and resources either to create a smart malware or to develop an intelligent malware detection mechanism. Overall, with the increasing risk of mobile malware, designing a highly secure mobile device is still a very challenging task. This paper concentrates on the very popular iPhone device. We design and implement iSAM a new multifunctional malware that is able to wirelessly infect and self-propagate to iPhone devices. iSAM is able to override OS functions and uses a variety of advanced programming methods (public and private frameworks), backgrounding methods (daemons, dynamic libraries), and open source iPhone malware resources (e.g. Star exploit, iKee scanner logic) towards achieving its goals. It is also able to hide its presence, and update its logic via the iSAM bot master server. iSAM incorporates six dierent malware mechanisms and utilises two dierent methods to wirelessly infect other devices. The purpose of our study is to highlight iOS weaknesses and oer in-depth information towards combating such threats.

оттуда же;)

The only way to infect an iPhone and gain root permissions is by exploiting
a vulnerability on an iOS jailbroken device. In case the target iPhone is already
jailbroken, the malware may attempt to use the SSH vulnerability1 to wirelessly
connect and infect the device. According to Cydia developer, J. Freeman, over
10% of the 50 million iPhones worldwide are jailbroken [15]. Although these
devices constitute a large proportion for possible targets, it is necessary to nd
new ways to infect non-jailbroken iPhones.

[Сергей Армянский]

A "reference" iSAM malware for iPhone:
iSAM: An iPhone Stealth Airborne Malware

5 Conclusion.
The evolution of malwares is a continuous race between intruders and defenders. Both use the same programming methods, tools and resources either to create a smart malware or to develop an intelligent malware detection mechanism. Overall, with the increasing risk of mobile malware, designing a highly secure mobile device is still a very challenging task. This paper concentrates on the very popular iPhone device. We design and implement iSAM a new multifunctional malware that is able to wirelessly infect and self-propagate to iPhone devices. iSAM is able to override OS functions and uses a variety of advanced programming methods (public and private frameworks), backgrounding methods (daemons, dynamic libraries), and open source iPhone malware resources (e.g. Star exploit, iKee scanner logic) towards achieving its goals. It is also able to hide its presence, and update its logic via the iSAM bot master server. iSAM incorporates six dierent malware mechanisms and utilises two dierent methods to wirelessly infect other devices. The purpose of our study is to highlight iOS weaknesses and oer in-depth information towards combating such threats.

оттуда же;)

The only way to infect an iPhone and gain root permissions is by exploiting
a vulnerability on an iOS jailbroken device. In case the target iPhone is already
jailbroken, the malware may attempt to use the SSH vulnerability1 to wirelessly
connect and infect the device. According to Cydia developer, J. Freeman, over
10% of the 50 million iPhones worldwide are jailbroken [15]. Although these
devices constitute a large proportion for possible targets, it is necessary to nd
new ways to infect non-jailbroken iPhones.

более того, начиная с iOS 4, exploiting a vulnerability is not enough, as your code won't access anything other than the exploited binary's address space. Everything is encrypted.

[Flash-04]

ну а как тогда jailbreak в iOS работает, если все так плохо? не знаю как в iOS 5 , но в "4" достаточно было зайти броузером на сайт. как-то не вяжется.

[Сергей Армянский]

более того, ребятам видать от армии надо было откосить, вот они и выдали етот драфт, если обратили внимание. Они шустрые, нигде не говорят что ето работало бы толъко под iOS 3 и ниже, но из первого параграфа 4-го пункта ето очевидно;)

[Flash-04]

Сергей Армянский, специально для вас замечу что если malware не может получить права админа/root, то это вовсе не значит что от него вреда нет. Сами догадаетесь почему?

[Сергей Армянский]

ну а как тогда jailbreak в iOS работает, если все так плохо? не знаю как в iOS 5 , но в "4" достаточно было зайти броузером на сайт. как-то не вяжется.

а, пардон, не 3 а 4. Так он и не работает в иОС 5.1 например. А в 5.0 слабое звено не browser уже давно. Browser был слабый изза libtiff в 4.3 только. Как ломают шас - не в курсе, dev-team в помосчъ, но уж точно не ремотно.

[Flash-04]

если один баг пофиксили, это не значит что нет других. может и нет, но 100% гарантию вам не даст никто.

[Сергей Армянский]

Сергей Армянский, специально для вас замечу что если malware не может получить права админа/root, то это вовсе не значит что от него вреда нет. Сами догадаетесь почему?

Так я и не говорю что вреда нет, хотя и полъзы особой тоже маловато. Я говорю ето все гипотетически, где ехплоит конкретный? Что ини гипотетически добются своей программой - DoS of application и DoS of network.
Кстати обе проблемы я могу воспроизвести, если заставлю усера (хотъ андроид , хотъ windows) пойти на страницу с XSS , откуда загружаю framework с моим websocket шеллом и , к рпимеру создав 500 websocket ов куда надо, как убиваю девайс, так и батарею, не говоря об упирании в дата лимит на юсера, self-propagation, i t.d. Толъко через exploit в webappе. Детали моего frameworka смотрите на Defcon 2012 в июле:)

[geek7]

Researchers at NQ Mobile, working alongside researchers at North Carolina State University, have discovered new Android malware that is controlled via SMS that can do a number of things on the compromised device including recording calls and surrounding noise.

http://www.securityweek.com/sms-control ... oid-phones

А! так это даже не троян, а шпиен для контрол-фрик супругов. Наверняка дофига и платных приложений... ну разве что какая функциональность не легальна в США

[Flash-04]

Детали моего frameworka смотрите на Defcon 2012 в июле:)

разумеется в Windows/Linux для malware вольготней - всё что в попадает под права пользователя (а это его данные в первую очередь) сразу становится добычей "трояна". Со смартофонами сложнее, там "камеры" поменьше и их больше. Но посмотрим, практика показывает что писатели malware очень изобретательны

[geek7]

если один баг пофиксили, это не значит что нет других. может и нет, но 100% гарантию вам не даст никто.

Было бы любопытно взглянуть на толковую статью сравнивающую архитектуры с этой Т.З.

[Dmitry67]

http://top.rbc.ru/society/16/04/2012/646570.shtml

Российский основатель Google: Apple и Facebook опасны для Интернета

[Boriskin]

Он видать перепутал Гугль и Интернет.

[fruit6]

я бы тоже перепутал на его месте Ж)