המחקר של IBM X-Force מצביע כי נקודות תורפה קריטיות יכולות אף לשלש את עצמן עד סוף שנת 2011.

כמות התוכנות זדוניות על מכשירים ניידים עלולה להכפיל את עצמה עד סוף השנה, לפי  new report של יחידת מחקר האבטחה  IBM's X-Force

X-Force מדווח כי שנת 2011 תציג כמות כפולה של תוכנות זדוניות למכשירים ניידים בהשוואה ל-2010. במקביל, הדו"ח מציין כי ספקי הטלפונים ניידים רבים לא משחררים במהירות עדכוני אבטחה עבור המכשירים שלהם.

תוכנות זדוניות המיועדות לטלפונים ניידים מופצת לעתים קרובות באמצעות צד שלישי בשוק האפליקציות, נכתב בדו"ח. "טלפונים ניידים הם פלטפורמה אטרקטיבית יותר ויותר עבור מפתחי תוכנות זדוניות, כמו כמות המשתמשים המרובה הוא גדל במהירות, והדרך קלה להרוויח כסף מהדבקת טלפונים סלולרים," מצהירה X-Force.

מפיצי תוכנות זדוניות יכולים להגדיר שירותי הודעות טקסט (SMS) המחייבים כספית משתמשים למספר מסוים, נכתב בדו"ח. תוכנת Malware שולחת אז הודעות טקסט אל המספרים האלה מאותם טלפונים נגועים.

כמה תוכנות זדוניות כאלה נועדו לאסוף מידע אישי של משתמש הקצה. מידע זה יוכל לשמש במתקפות Phishing וניסיונות לגניבת זהות, במיוחד כאשר המשתמש מפעיל את תוכנת ה-GPS.

"במשך שנים, קיימת התהיה מתי תוכנות זדוניות יהוו בעיה אמיתית עבור הדור החדש של מכשירים ניידים", אומר טום קרוס, מנהל Threat Intelligence and Strategy ב-IBM X-Force. "נראה כי ההמתנה הסתיימה."

X-Force מדווח כי אחוז נקודות התורפה הקריטיות שילש את עצמו עד כה בשנת 2011. X-Force מכריז על שנת 2011 "שנת הפרת הביטחון" בשל המספר הגדול של התקפות רשת מתקדמות שהתרחשו השנה.

כמות ה- Anonymous proxies גדלה פי ארבעה במהלך השלוש השנים האחרונות, אומרים ב- X-Force.

במחצית הראשונה של 2011 נראתה ירידה בלתי צפויה של נקודות תורפה ביישומי אינטרנט, מכמות של 49% ל- 37% מתוך כלל הפגיעויות הידועות, נכתב בדו"ח. זוהי הפעם הראשונה מזה חמש שנים ש- X-Force רואה ירידה בפגיעויות מסוג זה. כמות ה-Spam וה-Phishin גם כן במגמת ירידה.

דו"ח X-Force, אומר כי התקפות על סיסמאות חלשות הן דבר שבשגרה באינטרנט, כמו גם התקפות SQL Injection ביישומי אינטרנט לתקיפת מסדי נתונים backend.

חוקרי יבמ בדקו כמעט 700 אתרים - מרשימת ה-Fortune 500 ו אתרים פופולריים אחרים - ומצא כי 40% מהם מכילים בעיות אבטחה המיוחסות לפגיעויות JavaScript ב- client-side, נכתב בדו"ח.

לידיעה המקורית (אנגלית) - כאן