Внесены изменения в механизм обнаружения USSD-кодов.
Системные требования
Полезные ссылки
Подробное описание
ESET USSD Control для Android позволяет защитить мобильный телефон атак с помощью USSD кода, выполняемых через SMS, QR-код или URL-ссылку. Защитите свой смартфон от удаленного стирания данных или других вредоносных действий, доступных через сервис USSD-команд.
Защита от атак USSD (Unstructured Supplementary Service Data) является важнейшим уровнем безопасности для Android-устройств, так как эти атаки могут быть легко инициированы с использованием любых средства, которые приводят к посещению веб-сайта, содержащего вредоносные USSD-команды, такие как SMS, QR-код или просто мошенническая ссылка в браузере.
Целью USSD-кодов является возможность обеспечения оператором связи удаленной поддержки телефонных устройств. Пример такого кода *#06#, который отображает номер IMEI вашего устройства, но есть и USSD-команды, которые могут стереть все данные и восстановить заводские настройки на телефоне.
При проверке на наличие вредоносного кода, прежде чем они будут выполнены, ESET USSD Control гарантирует, что все данные на вашем Android телефоне останутся в безопасности. Приложение выводит на экран окно с предупреждением каждый раз, когда будет обнаружен вредоносный USSD-код, блокируя выполнение потенциально опасных команд.
Настройка защиты ESET USSD Control
Для того, чтобы защитить устройство от удаленного стирания и других USSD-атак, убедитесь, что ESET USSD Control установлен для набора номера по умолчанию:
1. Установите ESET USSD Control на ваше устройство. 2. Посетите тестовую страницу eset.com/tools/ussdtest (эта страница содержит только проверку, которая покажет IMEI вашего устройства и не будет вносить никаких изменений в вашем телефоне). 3. Когда будет предложено завершить действие, установите флажок «Использовать для этого действия по умолчанию» и выберите «выполнить действие с помощью Check with ESET USSD Control».
Как скачать ESET USSD Control для Android
Перейдите на страницу загрузки и выберите вариант установки для вашего устройства – Google Play Маркет, APK или XAPK файл. Как устанавливать APK и XAPK файлы.
Источник
Пресс-центр
Бесплатная защита ESET USSD Control доступна на Google Play
Москва, 04 октября 2012 года, ─ Компания ESET, ведущий международный разработчик антивирусного ПО и глобальный эксперт в области защиты от киберпреступности и компьютерных угроз, сообщает о выходе специального бесплатного приложения ESET USSD Control, которое разработано для устранения уязвимостей в смартфонах под управлением операционной системы Android.
USSD – это коды для команд, используемых производителями телефонов и операторами связи для удобной поддержки клиентов. Код всегда начинается со звездочки (*) и заканчивается хэштегом (#). Введя определенный код на телефоне, можно, например, посмотреть IMEI устройства (Международный идентификатор мобильного оборудования). USSD-код для данной команды: * # 06 #. Другие коды показывают различную информацию, от баланса на телефоне до прогноза погоды.
Уязвимость в системе безопасности смартфонов под управлением ОС Android дает киберпреступникам возможность дистанционно удалять данные из телефона после того, как пользователь перейдет по небезопасным ссылкам или QR коду. Компания ESET активно занимается проблемами информационной безопасности, связанными с мобильными устройствами на платформе Android, и благодаря этому стала одним из первых поставщиков антивирусного ПО, разработавших защиту в виде бесплатного самостоятельного приложения на Google Play.
«ESET USSD Control – бесплатное приложение, которое позволяет пользователям проверить потенциально вредоносные телефонные номера (коды USSD) до того, как они будут набраны мобильным устройством по умолчанию, – комментирует Тибор Новосад, глава отдела разработки мобильных приложений компании ESET. – Проверяя вредоносные коды до их выполнения, новая программа обеспечивает сохранность и защиту всех данных в телефоне под управлением Android».
После установки данной программы пользователю необходимо убедиться, что приложение корректно работает. Для этого рекомендуется использовать тест USSD, предложенный специалистами ESET. Приложение блокирует выполнение команды, выводя на экран смартфона окно с предупреждением каждый раз, когда обнаружен вредоносный USSD-код. Компания ESET надеется, что новая разработка поможет сохранить данные пользователей, хранящиеся на смартфонах под управлением ОС Android, в безопасности. Программа бесплатна и доступна для всех желающих на сервисе мобильных приложений Google Play.
Специалисты ESET рекомендуют использовать новое приложение ESET USSD Control вместе с решением ESET NOD32 Mobile Security для Android, специально предназначенным для защиты смартфонов и планшетных компьютеров на базе ОС Android от всех видов вирусов, троянских программ, рекламных SMS и нежелательных вызовов.
Источник
ESET USSD Control
Версия ОС Android 2.0.1+
Категория Инструменты
Размер 152.4 KB
Платный контент
Реклама
Приложение ESET USSD Control защищает ваши устройства от USSD-атак, осуществляемых с помощью вредоносных сообщений SMS, QR-кодов или URL-ссылок.
Защититесь от потери данных вследствие удаленной очистки или иных вредоносных действий, выполняемых с помощью USSD-кода.
Чтобы защитить свое устройство от удаленной очистки и других USSD-атак, следует сделать ESET USSD Control программой дозвона по умолчанию, выполнив следующие действия.
1. Установите на устройство приложение ESET USSD Control. 2. С помощью телефона Android посетите нашу страницу проверки: http://www.eset.com/tools/ussdtest (обратите внимание, что она содержит только средство проверки и не делает изменений на вашем телефоне). 3. При появлении запроса установите флажок «Всегда выполнять это действие» и выберите ESET USSD Control.
Пошаговые инструкции по установке приведены в нашей базе знаний http://kb.eset.com/esetkb/index?page=content&id=SOLN3139
Обратите внимание, что после установки приложение незаметно работает в фоновом режиме без значка на главном экране. Приложение ESET USSD Control взаимодействует с пользователем только в случае обнаружения попытки выполнить вредоносный USSD-код. Чтобы убедиться в правильности установки приложения, выберите «Настройки Android» > «Приложения» и найдите ESET USSD Control.
USSD-коды предназначены для удаленной поддержки телефонов операторами связи. Примером такого кода может служить код, отображающий номер IMEI (*#06#), но существуют также и USSD-команды, которые могут удалить все данные и восстановить на телефоне заводские настройки.
Как может быть запущена USSD-атака?
Защита от USSD-атак очень важна для устройств Android, поскольку такие атаки могут быть легко запущены любым способом, который ведет к посещению веб-сайта, содержащего вредоносную USSD-команду. Таким способом может быть SMS-сообщение, QR-код или просто переход по мошеннической ссылке в браузере.
Каким образом ESET USSD Control обеспечивает защиту?
Приложение ESET USSD Control обнаруживает вредоносные коды перед их выполнением и гарантирует сохранность всех данных на телефоне Android. При каждом обнаружении вредоносного USSD-кода приложение отображает окно с предупреждением и блокирует выполнение потенциально опасной команды.
This app uses the Device Administrator permission. This app uses Accessibility services.
Источник
Бесплатная защита ESET от USSD-уязвимости для Android доступна на Google Play
В данной статье мы рассмотрим проблемы, связанные с USSD-командами более подробно. Но сначала мы хотим рассказать о том, что ESET предлагает бесплатное приложение, доступное в Google Play, чтобы защитить ваш телефон от USSD-атак.
Приложение называется ESET USSD Control. По словам Tibor Novosad, главы подразделения мобильных приложений ESET: «ESET USSD Control представляет собой приложение, которое позволяет пользователю проверять потенциально опасные номера телефона (USSD-коды), прежде чем они набираются (выполняются) в программе дозвона на телефоне по умолчанию. Также ESET USSD Control будет блокировать вредоносные веб-сайты [злоупотребляющие USSD-командами]. Проверка на наличие вредоносного кода, прежде чем он будут выполнен с помощью, ESET USSD Control гарантирует, что все данные на телефоне Android останутся в безопасности «.
Как работает ESET USSD Control?
Приложение выводит на экран окно с предупреждением каждый раз, когда обнаружен вредоносный USSD-код, блокируя выполнение команды, как показано на рисунке справа.
Для того, чтобы защитить ваш Android-смартфон от USSD атаки, вы должны убедиться, что ESET USSD Control установлен для набора номеров по умолчанию. Для этого необходимо выполнить следующие действия:
— Скачать ESET USSD Control с Google Play и установить на свой Android-телефон.
— Используйте свой Android-телефон, чтобы посетить тестовую страницу ESET: www.eset.com/tools/ussdtest (обратите внимание, что страница содержит только проверку и не будет вносить изменения в вашем телефоне).
— Когда будет предложено завершить действие, установите флажок «Использовать для этого действия по умолчанию» и выберите «выполнить действие с помощью Check with ESET USSD Control».
Отметим, что ESET проверяет только USSD-коды и не сохраняет номера телефонов.
Компания ESET надеется, что это приложение поможет сохранить ваше Android-устройство в безопасности. Оно доступно для Android сообщества как часть постоянных усилий, направленных на поддержку экосистемы Android, и обеспечения надежной защиты пользователей на мобильных устройствах.
USSD-уязвимость в Android
USSD — это коды для команд, используемых производителями телефонов и операторами связи для удобной поддержки клиентов. Аббревиатура означает Unstructured Supplementary Service Data (USSD). Код начинается со звездочки (*) и продолжается с хэштегами или цифрами, представляющие команды/данные, и заканчивается хэштегом (#). Введя эти коды на вашем телефоне, Вы можете, например, посмотреть IMEI вашего устройства (Международный идентификатор мобильного оборудования). USSD-код для данной команды: * # 06 #. Другие коды показывают различную информацию или осуществлять действия, например, как перезагрузка мобильного устройства.
Существует потенциальная возможность для веб-страниц, чтобы поручить телефону загрузить «“tel:” URI (Uniform Resource Identifier) со специальным кодом сброса на заводские настройки внутри фрейма. Как сообщает Lucian Constantin из ComputerWorld, эта атака была описана Ravishankar Borgaonkar, научным сотрудником в отделе безопасности телекоммуникаций безопасности в Берлинском техническом университете, который показал возможность удаленного уничтожения данных во время конференции по безопасности Ekoparty в Буэнос-Айресе, Аргентина.
Эти вредоносные фреймы могут быть размещены на взломанных веб-сайтах или специально созданных веб-страницах. Как вы, наверное, знаете, существует множество способов, чтобы обмануть ваш смартфон и заставить посетить веб-сайт, например QR-коды или NFC-чипы. С помощью ESET USSD Control на вашем Android-смартфоне вам не нужно будет беспокоиться, что такие трюки будут использованы для стирания данных на вашем телефон с помощью USSD-кодов. Дополнительные сведения об этой проблеме, и решение ESET, вы можете узнать на инфографике ниже (нажмите, чтобы увеличить):
Источник
Скачать программы ESET USSD Control APK
Приложение ESET USSD Control защищает ваши устройства от USSD-атак.
Описание: ESET
Приложение ESET USSD Control защищает ваши устройства от USSD-атак, осуществляемых с помощью вредоносных сообщений SMS, QR-кодов или URL-ссылок.
Защититесь от потери данных вследствие удаленной очистки или иных вредоносных действий, выполняемых с помощью USSD-кода.
Чтобы защитить свое устройство от удаленной очистки и других USSD-атак, следует сделать ESET USSD Control программой дозвона по умолчанию, выполнив следующие действия.
1. Установите на устройство приложение ESET USSD Control. 2. С помощью телефона Android посетите нашу страницу проверки: http://www.eset.com/tools/ussdtest (обратите внимание, что она содержит только средство проверки и не делает изменений на вашем телефоне). 3. При появлении запроса установите флажок «Всегда выполнять это действие» и выберите ESET USSD Control.
Пошаговые инструкции по установке приведены в нашей базе знаний http://kb.eset.com/esetkb/index?page=content&id=SOLN3139
Обратите внимание, что после установки приложение незаметно работает в фоновом режиме без значка на главном экране. Приложение ESET USSD Control взаимодействует с пользователем только в случае обнаружения попытки выполнить вредоносный USSD-код. Чтобы убедиться в правильности установки приложения, выберите «Настройки Android» > «Приложения» и найдите ESET USSD Control.
Что такое USSD? USSD-коды предназначены для удаленной поддержки телефонов операторами связи. Примером такого кода может служить код, отображающий номер IMEI (*#06#), но существуют также и USSD-команды, которые могут удалить все данные и восстановить на телефоне заводские настройки.
Как может быть запущена USSD-атака? Защита от USSD-атак очень важна для устройств Android, поскольку такие атаки могут быть легко запущены любым способом, который ведет к посещению веб-сайта, содержащего вредоносную USSD-команду. Таким способом может быть SMS-сообщение, QR-код или просто переход по мошеннической ссылке в браузере.
Каким образом ESET USSD Control обеспечивает защиту? Приложение ESET USSD Control обнаруживает вредоносные коды перед их выполнением и гарантирует сохранность всех данных на телефоне Android. При каждом обнаружении вредоносного USSD-кода приложение отображает окно с предупреждением и блокирует выполнение потенциально опасной команды.
This app uses the Device Administrator permission. This app uses Accessibility services.
Приложение выводит на экран окно с предупреждением каждый раз, когда обнаружен вредоносный USSD-код, блокируя выполнение команды, как показано на рисунке справа.
