Et tilbud på gratis smartphones kan være en ruse for brugere i De Forenede Arabiske Emirater for at modtage et håndsæt, der er fyldt med spyware, har en sikkerhedsforsker advaret og sagt folk, der handler i deres BlackBerry for en ny smartphone skal foretage en spyware kontrol.
Den største mobiloperatør i UAE i sidste uge tilbød nogle BlackBerry-brugere en gratis erstatnings-smartphone på grund af en regeringsorden at suspendere BlackBerry-datatjenester. Etisalat blev fortalt af regeringstilsynsmyndighederne at suspendere BlackBerry e-mail, webbrowsing, chat og social networking fra 11. oktober, indtil tjenesterne overholder regler.
Selvom en aftale med BlackBerry-maker Research in Motion kunne forhindre en sådan handling, mobiloperatør tilbød gratis erstatnings smartphones til BlackBerry-enheder.
[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]"I betragtning af UAE's tidligere handlinger vil jeg anbefale alle modtagere af de gratis telefoner at gøre en fuld tørring på dem, før de bruges, "sagde Sheran Gunasekera, sikkerhedschef hos Hermis Consultancy i Jakarta, Indonesien.
Han foreslog, at alle, der modtager en ny smartphone som en del af Etisalats tilbud, bør prøve spywareopdagelse og clearing software fra SMobile Systems, som laver sikkerhedssoftware til de fleste større systemer, herunder Android, BlackBerry, iPhone, Microsoft og Symbian.
Etisalat fortalte sidste år sine BlackBerry-abonnenter at downloade en software " opgradere ", der viste sig for at være spyware, opdagede sikkerhedsforskere. Når brugerne har downloadet "opgradering", videresendte den telefonens e-mails til en central server. Trusen blev opdaget, fordi softwaren drænet BlackBerry-batterierne i for høj hastighed, så hurtigt som 30 minutter efter en fuld genopladning.
Etisalat har fastholdt, at softwaren var en opgradering.
BlackBerry-enheder er så sikre, at en af De bedste måder at få spyware om bord på er via social engineering, ifølge Gunasekera. De fleste spyware-leverandører foreslår at lægge deres software på en smartphone og derefter give det til offeret som en gave, en effektiv social engineering kneb. En anden er at bede brugerne om at downloade et tilsyneladende harmløst stykke software, der faktisk bærer en spyware nyttelast ombord.
Sikkerhedsforsker afslører iPhone-fejl i design
Apples iPhone har to fejl i konstruktionen, der kan udgøre potentielle sikkerhedsproblemer, ifølge en forsker.
I et forsøg på at gøre opmærksom på et langvarigt sikkerhedsproblem i Apples Mac OS X-operativsystem har en sikkerhedsforsker indsendt angrebskode, der udnytter fejlen.
Softwaren, som kan bruges af hackere at køre et uautoriseret system på en Mac, blev udgivet tirsdag af Landon Fuller, en sikkerhedsforsker i San Francisco. Den udnytter en ubehagelig fejl i Java-softwaren, der leveres med Mac OS X. Denne fejl er blevet fastlagt af Java's creator, Sun Microsystems, den 3. december, men Apple har stadig ikke medtaget reparationen i sine softwareopdateringer.
RIM: UAE Carriers Blackberry Update var spyware
RIM bekræfter, at en kontroversiel firmwareopdatering, der tilbydes af UAE-operatøren Etisalat, indeholdt spyware. firmware opdatering udpresset til abonnenter af United Arab Emirates carrier Etisalat indeholdt spyware, Research in Motion bekræftet tirsdag.