Αυτά τα εργαλεία (mRSTs) προστέθηκαν στο Android για να επιτρέπουν στους IT να εντοπίζουν ....
σφάλματα και αντιμετωπίζουν προβλήματα χωρίς να χρειάζεται να πάει ο ιδιοκτήτες της συσκευής σε κάποιο κέντρο υποστήριξης.
Επιτρέπουν δηλαδή με λίγα λόγια στο προσωπικό υποστήριξης να συνδεθεί από μακριά, να αλληλεπιδράσει με τη συσκευή του χρήστη, ή και να εφαρμόσει patches.
Επειδή όμως τα mRSTs έχουν προνόμια σε επίπεδο συστήματος, τα καθιστά ιδανικό στόχο για τους hackers.
Η ομάδα της Check Point ανέλυσε τις μεθόδους ελέγχου ταυτότητας που χρησιμοποιούν τα mRSTs για επικυρώσουν μια εφαρμογή υποστήριξης που χρησιμοποιείται από μια απομακρυσμένη τοποθεσία από τμήματα IT, και ανακάλυψαν ότι μπορούσαν εύκολα να μεταμφιέσουν κακόβουλους παράγοντες σαν έγκυρες αιτήσεις υποστήριξης. Έτσι μπόσεραν να πραγματοποιήσουν επιτυχημένες επιθέσεις που τους έδιναν δικαιώματα σε επίπεδο συστήματος σε οποιοδήποτε συσκευή.
Αυτό επιτρέπει στους hackers την πρόσβαση σε όλες τις.....
Διαβάστε περισσότερα στο: www.iguru.gr