L'infezione può influenzare un telefono attraverso il suo hotspot wireless, anche il tethering USB

1

Se ho creato un hotspot wireless dal mio telefono e alcuni computer infettati da malware si collegano e utilizzano la mia connessione wireless del telefono, il malware potrebbe entrare nel telefono da qualsiasi malware?

Se il mio telefono è stato collegato a un computer infetto dal cavo USB, la prima cosa che succede quando ti colleghi al computer ti viene chiesto di consentire o negare l'accesso al computer alla memoria del telefono. Se scelgo "nega" in modo che la memoria non venga montata e quindi utilizzi il tethering USB per Internet, va bene, per evitare che il telefono sia stato infettato?

Inoltre, entrambe le mie domande sarebbero più a rischio se il debugging USB sul telefono fosse attivato? So che consente al computer di eseguire comandi sul telefono, ma non so se il debugging USB ha dei rischi con l'hotspot wireless, o se il debug USB può essere utilizzato dal computer se scelgo di negare l'accesso ai dispositivi di archiviazione interna dei telefoni. / p>     

posta Alister 23.07.2018 - 12:56
fonte

2 risposte

3

Forse ha più senso se parafraghano la tua domanda:

Un router può essere infetto da dispositivi collegati ad esso?

Sì, anche se in tale scenario il router e i dispositivi infetti avranno in genere configurazioni e sistemi operativi molto diversi, il che implica che è improbabile che un exploit destinato al dispositivo client abbia effetto sul dispositivo router. E sarebbe molto insolito (ma non del tutto impossibile) che il router sia sfruttabile tramite il traffico che instrada, più probabilmente dai servizi esposti sul dispositivo router per controllo, configurazione o altri scopi (come Conservazione).

Se il router è un telefono, fornirà funzionalità aggiuntive (come la memorizzazione). Ma è improbabile che fornisca la funzionalità di configurazione remota che ci si aspetterebbe su un router dedicato (con una propria interfaccia utente e un numero limitato di interfacce).

Utilizzare il tethering USB anziché il Wi-Fi per i cambiamenti di connettività Alcune cose - esponendo servizi diversi sul telefono a un (possibilmente) diverso gruppo di clienti - ad es. potrebbe essere impossibile richiamare le operazioni di telefonia tramite Wi-Fi, ma accessibile tramite USB. Quindi (eccetto per il caso in cui si esegue un hotspot aperto) è impossibile dire se l'USB offre vantaggi di sicurezza rispetto al wifi o viceversa.

at more risk if usb debugging on the phone was turned on

Sì, avresti più rischi: c'è una superficie di attacco più grande.

Ci saranno sempre più dispositivi infetti sul lato Internet del "router" rispetto all'interfaccia di rete locale.

    
risposta data 23.07.2018 - 13:22
fonte
3

Non conosco alcuna vulnerabilità che un computer infetto possa attaccare un dispositivo Android che agisce come un hotspot.

In relazione alla seconda domanda, è possibile che potrebbe andare bene, ma può sempre esistere una vulnerabilità o 0day per ignorare tale protezione. Un esempio in Android 4.4.2. La soluzione migliore è utilizzare un "preservativo", leggi di più in qui .

Se non hai bisogno del debug USB abilitato, dovrebbe essere disabilitato. Se non vuoi accenderlo e spegnerlo tutti i giorni, dovresti usare la soluzione sopra (preservativo usb) quando ti connetti a dispositivi non fidati. Tieni presente che alcuni dispositivi hanno abilitato ADB sulla rete, che è una vulnerabilità comune che è sfruttata allo stato selvatico .

    
risposta data 23.07.2018 - 13:38
fonte

Leggi altre domande sui tag