http://www.teleport2001.ru/teleport2001-ru/2014-07-31/49300-v-android-nashli-superuyazvimost-fake-id.html

В Android нашли суперуязвимость Fake ID

Поделиться новостью:

31 июля 2014 в 11:45

Эксперты по информационной безопасности сообщили об обнаружении в Android уязвимости, позволяющей злоумышленникам выдавать вредоносные приложения за подлинные программы известных поставщиков. Брешь получила название Fake ID и присутствует в Android 2.1 и выше, за исключением Android 4.4.

Фактически, злоумышленники могут получить доступ ко всем личным данным пользователя, начиная от фотографий и заканчивая паролями и номерами кредитных карт. Портал PC World пишет, что это одна из самых крупных брешей в системе безопасности Android среди найденных за все время существования операционной системы, представленной в 2008 году. Fake ID позволяет вредоносным приложениям обойти предусмотренные в ОС от Google системы защиты, фальсифицируя идентификаторы безопасности, что позволяет им получать доступ к учетным данным пользователя, email, истории платежей или другой информации, которую каждый предпочитает держать при себе.

Технический директор Джефф Форристал аналитической компании BlueBox сравнил найденную ошибку с грабителем, который подходит к охраннику и предъявляет поддельный пропуск, а тот, взглянув на фальшивый документ, спокойно пропускает злоумышленника в здание, так и не убедившись в подлинности пропуска. Так, устанавливаемое приложение может замаскироваться под программу, созданную компанией Adobe Systems. Установленная на смартфоне или планшете система Android не проверяет этот факт и автоматически наделяет приложение привилегиями, доступными официальным программам от Adobe. В результате злоумышленник легко может внедрить в систему вредоносный код, прикрываясь плагином Flash, пишет newsru.com.

Если у вас старый Android-смартфон, вы можете узнать, был ли он скомпрометирован, воспользовавшись сканером безопасности от Bluebox Labs. Его можно бесплатно загрузить из Google Play.

По мнению аналитиков BlueBox, на момент обнаружения уязвимости в зоне риска находилось 99% устройств, работающих на платформе Android, но доказательств того, что хакеры успели ей воспользоваться, компания предоставить не может.





Орфографическая ошибка в тексте:
Чтобы сообщить об ошибке автору, нажмите кнопку "Отправить сообщение об ошибке". Вы также можете отправить свой комментарий.