DoubleDirect: Weltweite Angriffe auf iOS, Android und OS X

Zitat

Sicherheitsspezialisten haben in den vergangenen Tagen eine neue Form eines Man-in-the-Middle (MitM)-Angriffs in freier Wildbahn entdeckt, der unter dem Namen DoubleDirect Smartphones und Tablets mit den Betriebssystemen iOS und Android kompromittiert. DoubleDirect ermöglicht dem Angreifer, den Datenverkehr von Nutzern auf Seiten wie Google, Facebook und Twitter auf eine von ihm manipulierte Webseite umzuleiten.

DoubleDirect: Weltweite Angriffe auf iOS, Android und OS X

Nach Angaben von Zimperium sind Windows-Nutzer sowieso immun dagegen, da sie die Pakete so oder so nicht annehmen. Warum dann da ein Registrierungsschlüssel dafür ist, frag mich auch nicht, aber evt. ist es bereits die Windows-Firewall, die solche Pakete ablehnt oder der Registry-Schlüssel wird einfach ignoriert.

Zitat

Dagegen seien Windows- und Linux-Nutzer immun gegen solche Angriffe, weil ihre Betriebssysteme keine ICMP-Redirect-Pakete akzeptieren.

DoubleDirect: Weltweite Angriffe auf iOS, Android und OS X

Zitat

Windows und Linux-Nutzer sind jedoch immun gegen die Angriffe, da die Betriebssysteme ICMP Umleitungspakete nicht akzeptieren.

http://stadt-bremerhaven.de/doubledirect-neue-mitm-attacke/

Im letzten Artikel sind auch Methoden zum Verhindern dieser Attacke für Android (gerooted) und OS X enthalten.