Druckbare Version
"Die Sicherheitsexperten von Kaspersky Labs haben mit Cabir einen neuen Wurm entdeckt, der sich über mobile Netzwerke verbreitet. Der Wurm infiziert Handys, auf denen das Betriebssystem Symbian OS läuft."
Siehe PC-Welt
@alle: was haltet ihr davon?
hat wer von euch das progg?
Hi,
ich kann nur vorsicht sagen.
Lieber die dateien die man auf dem handy ladet, überprüfen lassen: antivirenkit, antivir u.s.w.
kupwqp
mfg
richo
Hi!Zitat:
Original von richo
Lieber die dateien die man auf dem handy ladet, überprüfen lassen: antivirenkit, antivir u.s.w.
Ich weiß zwar nicht, ob sich ein solcher Wurm über AntiVirenProgramme entdecken lässt, aber Vorsicht ist, am Meisten bei Firmenhandys mit wichtigen Daten und Nummern, gefordert!
Ich habe mit dem N-gage zwar kein OS, aber die Viren werden trotzdem entwickelt...da fragt man sich, wer sowas macht...und aus welchen Grund?? X(
Ja, wenn man neue updates von den antivirenprogrammen runterlädt!
mfg
richo
nicht dein ernst jcs?!
OS=Operating System=Betriebssystem!
Symbian 6=OS
und das N-Gage hat Symbian 6.1, also auch Symbian!
was bitteschön hast du denn sonst aufm handy?!
informier dich in zukunft, bevor du was postest!
back to topic..
und ich glaub kaum, dass der wurm was bringen wird, da er nicht aufs ROM zugreifen kann!
und wenn, dann kann er sich sicher nur per mms verbreiten..
und außerdem klönnen die pc-viren/würmer nix aufm handy anrichten, da es kein windows ist, das 32bit hat!
ich mein dass du die dateien überprüfen kannst- vorsichtshalber!
Es gibt immer schlimmere viren e.t.c
mfg
richo kupwqp
richo
schau dir mein posting nochmal an..
ich hab was dazu editiert..
qzyqyq
Das hab ich ganz vergessen-sorry!
Ich arbeite mich noch rein .
mfg
richozdudyu gdxqwk
Jeder macht mal Fehler..Zitat:
Original von dmc5
nicht dein ernst jcs?!
OS=Operating System=Betriebssystem!
Symbian 6=OS
und das N-Gage hat Symbian 6.1, also auch Symbian!
was bitteschön hast du denn sonst aufm handy?!
informier dich in zukunft, bevor du was postest!
Wieso sollte der sich nur per MMS weiterverbreiten können?Zitat:
Original von dmc5
und ich glaub kaum, dass der wurm was bringen wird, da er nicht aufs ROM zugreifen kann!
und wenn, dann kann er sich sicher nur per mms verbreiten..
Und nicht zB beim Surfen (WAP / I-Mode etc.)?
Aber ich denk auch dass der nicht wirklich gefährlich sein wird/kann. (wegen ROM 'Drive')
Und wals malm was passiert-einfach formatieren wuwpyy
mfg
richo
es wäre natürlich hilfreich zu wissen, was der wurm genau macht...
er könnte wahrscheinlich kontakte usw löschen.. deshalb würd ich mal vorsichtshalber öfters mal backups machen..
aber ob es den wurm überhaupt gibt, ist noch anzuzweifeln ;)
genau- hab ich auch gemacht 8)
mfg
richo
das ist vllt. generell eine gute idee.Zitat:
Original von dmc5
deshalb würd ich mal vorsichtshalber öfters mal backups machen..
hatte jetzt schon 2 mal daten-verlust.
einmal weil's handy am arsc* war
und ein ander mal, kam einfach "Datenbank zerstört"
und alle Kontakte weg :(
symbian selbst ist also schon gefährlich genug! ;)
@dmc5: warum zweifelst du ob es den wurm gibt?
"der wurm soll sich über eine sis-datei vebreiten"
"cabir tarnt sich als "security manager" und aktiviert sich bei jedem einschalten des handys"
"auf dem display erscheint als text "caribe""
"für seine verbreitung sorgt der wurm selbstständig, indem er nach anderen bluetooth-handys ausschau hält und an diese eine kopie von sich selbst verschickt"
über bluetooth verbreitet der sich? ist ja hammer, aber eigentlich muss ja bei allen symbian handies bestätigt werden oder? ist ja nur z.B. beim s55 ohne annahme...
werd mal schaun ob ich nochwas über das ding rausfinde
greetz
er fragt nur nicht nach annahme, wenn die geräte gekoppelt sind..
aber danach muss man die sis datei ja immer noch übern eingang öffnen, dass sich die sis datei installiert..
kann mir mal kurz jemand erklären, wie dass mit "verborgen" bei BT funktioniert? Ich weiß z.b. dass Die Bluetoothgeräte nicht angezeigt werden wenn sie verborgen sind, also könnte rein theoretisch der Virus nicht auf verborgene Handys zugreifen, da er sie nich findet...
Rein teoretisch findet er dann nichts, ja, wüsste auch nicht, ob man diese Sperre umgehen kann.
wenn das so geht, wäre das die beste Firewall ^^ nur auf sichtbar schalten wenn man ein neues Gerät koppelt.
na ja, ich ben immer auf unsichtbar und mein BT is ausser haus immer aus
also.. das ihr da jetzt alle so ein panik schiebt..
das es würmer und viren etc geben kann und wird muss jedem klar gewesen sein ansonsten kann er sich unter naiv abhaken.
Und was du da geschrieben hast was die dinger können un nich können @ dmc5 das is quatsch.. das hat garnix mit win oder nich win oder 32bit zu tun.. ein virus kann alles was andere progs für das system auch können.. es könnte also das handy formatieren oder die MMC oder beides und und und und... die verbreitung jedoch wird nie groß werden
da es außer BT kaum verbreitungsmöglichkeiten gibt.. un BT fragt nach jedem misst.. wenn das mal umgangen wird von einem virus dann wirds
schon unangenehmer.. aber ich persönlich hab BT eh immer aus und
surfen tu ich sowieso nich per handy.. also ich bezeichne mich doch eher
als sicher
es gilt wie immer vorsicht beim installen von progs.. sich im klaren sein WAS man da installen will und WOHER es kommt. Was allerdings nicht gehen dürfte ist bei diesem "ersten" wurm das er sich über BT verschickt und sich direkt startet.. das wird nich gehen.. desweitern wird man mit sicherheit bestätigen müssen das was geschickt wird... nur da das teil als ein update getarnt ist gibts genug idioten die das dann installen wenn sie es erstmal angenommen haben... schadens routinen hat dieser wurm jedoch keine !
Er wurde nur zu dem zweck geschrieben um zu beweisen das es geht und um die handy besitzer zu warnen nicht zu glauben das sie unangreifbar sind... die selbe gruppe von viren progern hat auch die ersten 64bit viren geschrieben besser gesagt die ersten viren für 64bit systeme...
alles was eine verbindung nach aussen hat und ein betriebsystem in irgendeiner art und weise hat das man es verändern kann (also keine chip lösungen) sind anfällig.. wer anderes denkt ist naiv...
die frage nach dem warum stellt sich garnicht... es gibt viele dinge die es einfach nur deswegen gibt weil sie möglich sind.. siehe solar betriebene taschenlampe.. etc etc
@bluestyler: hast du schon was rausgefunden?
naja nur dass der wurm nicht in "freier wildbahn" zu finden ist sondern nur in labors vorhanden ist
das hört sich aber wirklich besorgniserregend anZitat:
Denn die Experten rechnen "Cabir" einer Virenschreiber-Gruppe zu, die sich auf die Entwicklung von "Proof-of-Concept"-Viren spezialisiert hat.
Die Gruppe soll für die Grundlagen einer Reihe gefährlicher Viren verantwortlich sein. Darunter Cap, das erste Makro-Virus, das eine weltweite Epidemie verursacht hat; Donut, das erste Virus für den Microsoft-Dienst ".NET" sowie Rugrat, das erste Virus für die 64-Bit-Version von Microsoft Windows.
hab neulich mal was von AV-soft für symbian geräte gelesen die schon oder zumindest bald ausgeliefert werden... jetzt haben sie halt auch die erste virendefinition dazu
irgendwie hab ich das erwartet... Virenscanner für Handys...
Ähh...sorry, dmc5!Zitat:
Original von dmc5
nicht dein ernst jcs?!
OS=Operating System=Betriebssystem!
Symbian 6=OS
und das N-Gage hat Symbian 6.1, also auch Symbian!
was bitteschön hast du denn sonst aufm handy?!
informier dich in zukunft, bevor du was postest!
Ich dachte OS=Symbian Os...
da aufm N-Gage Symbian 6.1 ist, dachte ich, es sei was anderes,
und die Virensache bezöge sich nur auf OS 1.0...
Jaja...Symbian hat habe ich schon aufm N-gage...was sonst?
Gerne Linux...aber das hatten wir ja schon in einigen Threads.. ;)
Auch wenn dus so verstanden hast machts kein Sinn... aber back to Topic...
Ich hab mein Bluetooth immer aus
hab da mal ne frage: wenn der "cabir" nur symbian handys angreift und die ja meiner meinung nach alle annahme bestätigung brauchen beim bluetooth empfang, wie macht das progg das, die auszuschalten? ist das nicht eigentlich dann nen tool mit dem mann sich ins handy hacken kann?
juhhhey!!!
kaufen wir uns doch alle tcpa!!!
hab gehört, das mus so sicher sein...
mussma gleich so nen chip für den PC nachrüsten!!!
macht ihr alle mit???
Zitat: "Der Wurm EPOC.Cabir ist in der Lage, sich über Bluetooth auf Smartphones der Nokia Series 60 mit Symbian-Betriebssystem zu verbreiten. Er verschickt sich als Installations-Datei (.SIS) an alle Geräte in der Nähe -- sogar Drucker --, auf denen Bluetooth aktiviert ist, und versucht sich in das Verzeichnis "APPS" zu kopieren. Allerdings muss hierzu der Benutzer den Empfang bestätigen. Anschließend startet der Wurm und kopiert sich in ein standardmäßig nicht sichtbares Verzeichnis, von dem aus er bei jedem Neustart des Handys aktiviert wird. Zwar ist Cabir derzeit nur als Proof-of-Concept-Wurm einzustufen, der keinen Schaden anrichtet -- außer die Batterie durch die Bluetooth-Verbindungen leer zu saugen -- allerdings glauben die Virenforscher bei Network Associates, dass andere Virenautoren diesen Schädling als Basis für weitere Entwicklungen heranziehen werden. In-The-Wild, also in freier Wildbahn, ist Cabir bislang noch nicht gesichtet worden..."
Hi,
... na also...
[Panic:off]
Wenn man den erhalt und die Installation des Virus erst bestätigen muss... dürfte mein Handy ja sicher sein... da ich genau nachprüfe, was ich installiere...
Aber zu ein Paar Posts...
Thema: Virenscanner
Wenn die Signatur des Virus in die Virendatenbanken der gängigen AV-Software übernommen wird, können diese ihn auch finden... wenn man dem Virenscanner beibringen kann, dass er auch *.sis Dateien überprüfen soll... was eigendlich bei jeder AV-Software möglich ist...
Thema: Daten des OS sind sicher...
Zwar liegt das OS sicher im ROM... und man kann das OS durch Frmatierung wieder herstellen... aber es gibt Möglichkeiten, wichtige Dateien im Telefonspeicher zu löschen oder zu verändern, dass ein Start des HAndy´s und somit eine Formatierung nicht mehr möglich ist... oder aber man kann den Telefonspeicher so überfüllen, dass das OS komplett abstürzt...
Das das auch ohne Virus geht, zeigen eine Reihe von Threads... :)
In beiden Fällen würde nur der Gang zum NSC helfen und wer dann 2-3 Wochen auf sein HAndy wartet, findet den Wurm dann bestimmt nicht mehr lustig...
Alles in allem ist das erstmal nicht ganz so furchbar, wie man auf den ersten Blick annehmen würde... es kann aber durchaus zu einer ernsthaften Gefahr werden, wenn sich die falschen Leute mit der MAterie befassen...
Zumal wenn man hier sieht, wieviele Leute ohne Vorsicht irgendwelche Sachen auf ihrem S60-Phone installieren...
Regards
Edgar
was jetzt hier viele Symbian programmer intressieren würde ist das mit dem Bluetooth ..... BluejackX hat ja noch keine funktionierende Bluejacking funktion ..... da sich der virus Alleine über bluetooth verschickt könnte man ja diese funktion in BluejackX einbinden .... zack hätte man ein funktionierendes Bluejack programm ...... Korregiert mich wenn ich falsch liege aber dieser "Virus/Wurm" ist ja nichts anderes als nen anderes Bluejack programm .... es sendet allerdings keine nachricht sonder sich selber und von dort aus auch nochmal und so weiter und so weiter ....
Hätte der programmierer jetzt noch ne irgendwas dabei geschrieben oder so wär das ne echt "Tolle" werbung :tongue: :tongue:
Hi,
... der Virus kann nur auf ein anderes HAndy gelangen, wenn der Gegenpart/empfänger den Empfang ausdrücklich bestätigt...
... also ganz normal koppeln und senden und der Empfänger muss trotzdem noch die Annahme des Programms bestätigen...
Das hat immer noch nix mit Buejacking zu tun, da geht es ja darum, das Ganze unbemerkt und ohne Bestätigung des anderen HAndy´s und ohne Möglichkeit es zu verhindern zu bewerkstelligen...
Das interessante ist allerdings, dass man den ersten Teil schon mal automatisieren konnte... das geht schon über das hinaus, was die verschiedenen angeblichen Bluejacking Tools leisten können...
... aber der entscheidende Durchbruch fehlt noch...
... leider oder gottlob... ganz wie mans nimmt ;)
Regards
Edgar
stimmt dieses bluejacking von dem alle träumen ist da noch nicht realisiert.. obwohl es doch schon für PC soft gibt die das kann.. aber nur
bei bestimmten handy typen soweit ich weiss. Ob es das jemals geben wird, das ein virus/wurm was auch immer, diese bestätigung ignoriert bzw sich drüber hinweg setzen kann hängt davon ab wie das OS gestrickt ist. Und ich nehme mal an das systeme wie Symbian nicht soviel angriffs fläche haben wie Windows, Lynux oder andere PC betriebssysteme.
Was ich mir denken könnte wäre allerdings ein Programm in form eines trojaners. Man stelle sich vor es kommt ein neues ultra geiles Spiel raus
was sich seeehr sehr viele holen.. einer schreibt dazu das passende cracking tool oder nen patch un da drinn is auch nen progi das diese
bestätigungen für BT automatisch wegdrückt bzw aktzeptiert.. das würde vielleicht keiner merken sofern man permanent laufende programme verbergen kann. Dann bringt der selbe.. oder auch wer anders nen nettes würmchen in umlauf un zack wäre dieses bestätigen problem in viren coders augen nicht mehr existent.... was ich sagen will ist das man mit einer kombination solcher "bösen" programme solch einen virus/wurm schaffen könnte den alle befürchten... also
was für den PC galt am besten nun auch fürs handy beachten.. augen auf beim installen ;)
bin aber echt mal gespannt was da noch alles kommt :)
finde das echt spannend das die endlich diesen "markt" entdeckt haben.
Hi,
... besser hätte man es nicht ausdrücken können...
Regards
Edgar
Eddie!!! ich brauche unbedingt deine hilfe!!!
ich finde kein gscheides sony ericsson p900 forum oder hat außer mir und 3 - 4 andere hier aus dem forum kein p900???
ich verzweifle kriege nicht hilfe und weiß auch nicht wo es freeware progs für p900 zu holen ist weil für 6600 und n-gage gibts ja massen davon in irgendwelche yahoo groups...
ich weiß passt nicht dazu aber suchen im p900 forum brauch ich nicht benutzen sind eh nur 3 threads ...
@lin:
haste schon mal versucht bei http://groups.yahoo.de einfach nach P900 zu suchen? da sind bei mir einige gruppen, die sowas verteilen :D
dyxwwg
Hi,
@LIN
... da kann ich dich nur auf das IRc verweisen... im #mediachannel gibt es ein paar Fileserver, die Programme und Games für SonyEricson Geräte anbieten...
Werd mich da mal umschauen...
Schreib das nächste MAl doch einfach eine PN... ;) an mich...
Regards
Edgar
@bigeddie: im soooo sorry :( ich dacht um ne bessere gliederung da rein zu bringen machst du mal nen neuen thread auf...
@alle:
habe gerade nach "Cabir" gegoogelt und bin dabei nem link zu f-secure gefolgt...
"detection for f-secure anti-virus for symbian series 60 has been published at 11:55 on june 15th 2004"
was haltet ihr davon???
@alle2:
hat wer von euch die "cabir.sis" file???
Gruss Filter
und so siehts dann aus wenn man den wurm hat:
http://www.tgcom.it/bin/384.%24plit/...maginetake.jpg
Hi,Zitat:
Original von Filter
@bigeddie: im soooo sorry :( ich dacht um ne bessere gliederung da rein zu bringen machst du mal nen neuen thread auf...
... die Idee war gut ;)...
Allerdings ist es besser einen Thread zum Thema zu haben, sonst sind ab 3 Threads die meisten User wieder zu Faul alle drei von der Suchfunktion angezeigten Threads zu lesen und machen den 4. bis 12. Thread auf... :(
Regards
Edgar