ARK. 1Słownik pojęćMobile, IoT i OT/ICS
rootowanie / jailbreak telefonu
Zdjęcie fabrycznych ograniczeń systemu telefonu, by uzyskać uprawnienia administratora: na Androidzie „root”, na iPhonie „jailbreak”. Otwiera drogę do instalowania czegokolwiek, ale osłabia izolację aplikacji — banki często blokują swoje aplikacje na takich urządzeniach.
TAB. 1Nazwaobie formy
| Po angielsku | rooting / jailbreaking (mobile device) |
|---|---|
| Po polsku | rootowanie / jailbreak telefonu |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | rootowanie · jailbreaking · zrootowany telefon · jailbreakowanie |
| Odmiana | „rootowanie” — rzeczownik nijaki; przymiotnik „zrootowany (telefon)”; „jailbreak” — rodzaj męski: jailbreaka, zrobić jailbreaka; „jailbreaking” nieodmienny lub „jailbreakingu” |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Sekurak w tytule: „Root na iPhony. Jailbreak działa na iOS 12 oraz 13”; Kaspersky PL: „Rootowanie i jailbreaking polegają na wymuszeniu dostępu do uprawnień administratora”. |
|---|---|
| Urząd i ustawa | CERT Polska pisze o urządzeniu, które „nie zostało poddane tzw. jailbreakingowi”, i objaśnia jailbreakowanie jako proces modyfikacji systemu operacyjnego. |
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „przy założeniu, że urządzenie nie zostało poddane tzw. jailbreakingowi) drastycznie redukuje wektory potencjalnych ataków” | cert.pl |
| PL | „Rootowanie i jailbreaking polegają na wymuszeniu dostępu do uprawnień administratora, które pierwotnie są dla użytkownika ograniczone” | plblog.kaspersky.com |
| EN | „Root na iPhony. Jailbreak działa na iOS 12 oraz 13. Wykorzystuje podatność w BootROM-ie.” | sekurak.pl |
TAB. 4Obok w tej dziedzinie5
| infrastruktura krytyczna | critical infrastructure | Systemy i obiekty kluczowe dla bezpieczeństwa państwa i minimalnego funkcjonowania gospodarki — energetyka, wodociągi, transport, łączność, ochrona zdrowia — których zniszczenie lub zakłócenie uderza bezpośrednio w obywateli. |
| MDM (zarządzanie urządzeniami mobilnymi) | mobile device management (MDM/UEM) | System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie. |
| nakładka (overlay) na aplikację bankową | overlay attack / accessibility service abuse (nakładka na aplikację bankową) | Technika trojanów bankowych na Androida: złośliwa aplikacja wyświetla nad prawdziwą aplikacją banku własny, łudząco podobny ekran logowania i przechwytuje dane, a przyznane jej usługi ułatwień dostępu pozwalają dodatkowo czytać wpisywany tekst i samodzielnie klikać w interfejsie telefonu. |
| rządowy trojan (komercyjne oprogramowanie szpiegujące) | mercenary spyware (komercyjne oprogramowanie szpiegujące, np. Pegasus) | Oprogramowanie szpiegujące budowane i sprzedawane komercyjnie służbom państwowym, które przejmuje telefon konkretnej, wskazanej osoby — zwykle przez niezałatane luki 0-day i bez żadnej akcji ofiary — i daje operatorowi dostęp do wiadomości, rozmów, mikrofonu i kamery. |
| sideloading | sideloading | Instalowanie aplikacji (lub rozszerzenia przeglądarki) z pominięciem oficjalnego sklepu, np. z pliku APK pobranego z linku w SMS-ie. Omija weryfikację sklepu i jest częstą drogą infekcji telefonów malware bankowym. |