• 3
  • 4
2023-10-13, 11:30
  #37
Bannlyst
Citat:
Ursprungligen postat av BeneathTheSurface
Ja det har sandboxing, men iOS lösning är inte "jail" baserat, FreeBSD komponenten som bygger på chroot konceptet som du skrev om tidigare.
sandboxd/App Sandbox/Seatbelt fungerar helt annorlunda.

Bedömer möjligt för ett virus ta sej ur sandlådan?
Citera
2023-10-13, 12:06
  #38
Medlem
Citat:
Ursprungligen postat av 53280
Bedömer möjligt för ett virus ta sej ur sandlådan?
Klart det kan. Du tror väl inte att iOS är osårbart? Lockdown mode finns ju av en anledning.
Citera
2023-10-13, 12:34
  #39
Bannlyst
Citat:
Ursprungligen postat av silktouch
Klart det kan. Du tror väl inte att iOS är osårbart? Lockdown mode finns ju av en anledning.

Tro inte den är sårbar som en del gör gällande. Vill man infektera en Ios enhet behövs det omfattade resuser. Det är inte 17 åringar grabbar längre som har förmåga angripa den typen av enheter. Men jag kan ha fel.
Citera
2023-10-13, 12:38
  #40
Medlem
Citat:
Ursprungligen postat av 53280
Tro inte den är sårbar som en del gör gällande. Vill man infektera en Ios enhet behövs det omfattade resuser. Det är inte 17 åringar grabbar längre som har förmåga angripa den typen av enheter. Men jag kan ha fel.
Så är det absolut. Största styrkan med mobila enheter är dock Verified Boot som rensar upp mobilen vid omstart.

Sen är ju iOS osäkrare än såväl Android och GrapheneOS om man går efter Zerodium och dylikt.
Citera
2023-10-13, 13:37
  #41
Medlem
BeneathTheSurfaces avatar
Citat:
Ursprungligen postat av silktouch
Så är det absolut. Största styrkan med mobila enheter är dock Verified Boot som rensar upp mobilen vid omstart.

Sen är ju iOS osäkrare än såväl Android och GrapheneOS om man går efter Zerodium och dylikt.

Det är ju inte vad Kaspersky säger i alla fall.

https://www.kaspersky.com/blog/iphon...ecurity/49145/
Citera
2023-10-13, 13:45
  #42
Medlem
Citat:
Ursprungligen postat av BeneathTheSurface
Det är ju inte vad Kaspersky säger i alla fall.

https://www.kaspersky.com/blog/iphon...ecurity/49145/
Testa läs din egen länk. Här har du lite utdrag:

Citat:
The real difference lies in the availability of tools for countering attacks. If attackers exploit the latest zero-day vulnerability to bypass Apple’s vaunted security mechanisms, there’s nothing you can do about it. Most likely you won’t even figure out that it happened at all. Due to system restrictions, even top professionals will have a hard time getting to the bottom of what exactly the attackers were after. Meanwhile, an Android-based smartphone might be equipped with a full-fledged security solution — not only an antivirus, but also an MDM (mobile device management) solution that allows remote administration of corporate devices.

Samt kolla på Zerodiums sida:
https://zerodium.com/program.html
Citera
2023-10-13, 14:25
  #43
Medlem
BeneathTheSurfaces avatar
Citat:
Ursprungligen postat av silktouch
Testa läs din egen länk.

The real difference lies in the availability of tools for countering attacks. If attackers exploit the latest zero-day vulnerability to bypass Apple’s vaunted security mechanisms, there’s nothing you can do about it. Most likely you won’t even figure out that it happened at all. Due to system restrictions, even top professionals will have a hard time getting to the bottom of what exactly the attackers were after. Meanwhile, an Android-based smartphone might be equipped with a full-fledged security solution — not only an antivirus, but also an MDM (mobile device management) solution that allows remote administration of corporate devices.

Ja det är självklart att Kaspersky tycker att det är ett problem att de inte kan sälja någon antivirus för iOS.
MDM har iOS sedan länge så det är felaktigt (och det bör alla veta som haft en iPhone via sitt jobb tex. https://support.apple.com/en-gb/guid...pc0aadd3fe/web )

Och det jag syftade främst på var

"A closer look at the vulnerabilities market (be it darknet forums, or some gray platform like Zerodium) reveals that iOS and Android exploits are now roughly equal in price. And this indicates how the attacker market views these systems’ level of security. Some exploits for Android are even more expensive than for iOS. In any case, both systems are viable targets."

Vilket i stort sett säger det inte är någon direkt skillnad i säkerhet på de båda systemen, vilket är helt förväntat.

Citat:
Ursprungligen postat av silktouch
Samt kolla på Zerodiums sida:
https://zerodium.com/program.html

Vad ska jag titta på?

Att man köper exploits och man 2019 betalade något mer för en Zero Click FCP på Android än iOS?

(Och prissättningen här har naturligtvis en koppling till antalet enheter som man kan nå, eller försöker du påstå att anledningen de betalar mer för Windows RCE exploits beror på att Windows är säkrare än alla andra system?)
__________________
Senast redigerad av BeneathTheSurface 2023-10-13 kl. 14:27.
Citera
2023-10-13, 15:46
  #44
Medlem
Citat:
Ursprungligen postat av BeneathTheSurface
Och det jag syftade främst på var

"A closer look at the vulnerabilities market (be it darknet forums, or some gray platform like Zerodium) reveals that iOS and Android exploits are now roughly equal in price. And this indicates how the attacker market views these systems’ level of security. Some exploits for Android are even more expensive than for iOS. In any case, both systems are viable targets."

Närmare 5,5 miljoner kronor skillnad är alltså "roughly equal in price" enligt dig?

Citat:
Vilket i stort sett säger det inte är någon direkt skillnad i säkerhet på de båda systemen, vilket är helt förväntat.
Haha ja och samtidigt har du sårbarheter som dessa:
https://9to5mac.com/2020/05/14/zerod...y-ios-exploits

Det är liksom ingen överraskning att Android är säkrare. Det är i praktiken alla mot en, och Android har dessutom enorma fördelar såsom att det är baserat på Linux och därmed har SELinux.

Citat:
Att man köper exploits och man 2019 betalade något mer för en Zero Click FCP på Android än iOS?

(Och prissättningen här har naturligtvis en koppling till antalet enheter som man kan nå, eller försöker du påstå att anledningen de betalar mer för Windows RCE exploits beror på att Windows är säkrare än alla andra system?)
2019? Priserna är stående.

Priserna var exakt detsamma tidigare, sen har du nyheter som de jag länkade ovan att det finns lite för många säkerhetshål i iOS. Det finns en anledning till att de lanserade lockdown mode om jag säger så.

Windows är såklart inte säkrare än andra system. Dock är fördelningen mellan iOS och Android väldigt jämn här i västvärlden. Windows däremot totalt krossar motståndet.
Citera
2023-10-13, 16:07
  #45
Medlem
BeneathTheSurfaces avatar
Citat:
Ursprungligen postat av silktouch
Närmare 5,5 miljoner kronor skillnad är alltså "roughly equal in price" enligt dig?


Haha ja och samtidigt har du sårbarheter som dessa:
https://9to5mac.com/2020/05/14/zerod...y-ios-exploits

Det är liksom ingen överraskning att Android är säkrare. Det är i praktiken alla mot en, och Android har dessutom enorma fördelar såsom att det är baserat på Linux och därmed har SELinux.


2019? Priserna är stående.

Priserna var exakt detsamma tidigare, sen har du nyheter som de jag länkade ovan att det finns lite för många säkerhetshål i iOS. Det finns en anledning till att de lanserade lockdown mode om jag säger så.

Windows är såklart inte säkrare än andra system. Dock är fördelningen mellan iOS och Android väldigt jämn här i västvärlden. Windows däremot totalt krossar motståndet.

Är du dum på riktigt?

https://www.quora.com/If-Androids-ar...oits-cost-more
Citera
2023-10-13, 16:46
  #46
Medlem
Citat:
Ursprungligen postat av BeneathTheSurface
Är du dum på riktigt?

https://www.quora.com/If-Androids-ar...oits-cost-more
Blev du så ägd att du länkar till Quora?

Tror vi är rätt klara här. Sprid ditt FUD du.
Citera
2023-10-13, 18:02
  #47
Medlem
BeneathTheSurfaces avatar
Citat:
Ursprungligen postat av silktouch
Blev du så ägd att du länkar till Quora?

Tror vi är rätt klara här. Sprid ditt FUD du.

Nej jag känner mig inte speciellt ägd och framförallt försöker jag inte misstolka skumrasksidors marknadsföring.
Citera
  • 3
  • 4

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in