Android má chybu, roky uľahčoval špehovanie

Aj napriek digitálnemu podpisu možno do inštalačného balíčka vsunúť čokoľvek. Bez odhalenia.

SAN FRANCISCO, BRATISLAVA. Stiahnete si z internetu do mobilu aplikáciu, telefón overí digitálny podpis inštalačného balíčka a bez vášho vedomia sa v mobile začne diať čosi neočakávané.

Kdesi na pozadí sa spustí škodlivý softvér, ktorý sa hrabe vo vašich kontaktoch, fotografiách, špehuje dátovú komunikáciu a možno aj sleduje vašu polohu a používa fotoaparát a mikrofón, aby zdokumentoval vaše každodenné aktivity.

Bezpečnostní analytici odhalili chybu, ktorá sa vlečie s Androidom už viac ako štyri roky. Kryptografická ochrana inštalačných balíčkov nefunguje tak, ako by mala. Obsahuje chybu, ktorú možno zneužiť na úpravu balíčka bez toho, aby Android tento krok odhalil. Je to, akoby ste nebadane pootvorili škatuľu so sladkosťami a pridali k nim jed.

Aké škody môže škodlivý kód napáchať, závisí na tom, aké práva má aplikácia do ktorej bol vsunutý. Nainštalujte si Skype a spolu s ním si nainštalujete aj odpočúvanie. Siahnite po firewalle alebo softvéri pre VPN a kód bude mať dostatok oprávnení na to, aby komunikáciu sledoval. Doposiaľ sa o takomto spôsobe podsunutia škodlivého kódu do mobilu nehovorilo.

Nie je však vylúčené, že chyba je dlhšiu dobu známa a využívajú ju rôzne skupinami, ktoré si zbierajú osobné dáta. Aj keď bude v Androide odstránená, používatelia smartfónov so staršími verziami mobilného systému budú naďalej v ohrození.

Chyba je ale hrozbou len pre používateľov sťahujúcich aplikácie a hry mimo oficiálneho Google Play obchodu. Navyše možnosť inštalácie týchto súborov nie je štandardne povolená a smartfón používateľa o prípadných rizikách upozorňuje.

Analytici na nedostatok upozornili Google už vo februári.

Informoval o tom SC magazín.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Minister, ktorý robí zmeny a potom ich koriguje. Tomáš Drucker

Napriek istému sklamaniu nemálo odborníkov vraví, že Drucker by mohol byť najlepším ministrom zdravotníctva, akého Smer doteraz postavil.

KOMENTÁRE

Drucker je v polčase. Prečo má šancu vydržať ďalej

Kasting na nového ministra zdravotníctva sa tentoraz zrejme neuskutoční.

Neprehliadnite tiež

Arktída môže zhatiť šance na naplnenie Parížskej dohody

Ústup ľadu z Arktídy môže sprístupniť ohromné množstvá fosílnych palív. Využiť ich by bolo chybou.

PODCAST KLIK

Klik: Facebook môže vypnúť test Prieskumníka na Slovensku najbližšie týždne

Amazon po dobrých výsledkoch prepúšťal, Uber platí ženám menej, ale dáta diskrimináciu vo firme neukazujú. Odkiaľ sa rozdiel berie?

Nový experimentálny mozgový implantát môže zlepšiť pamäť

Pacienti mali o pätnásť percent lepšie výsledky, keď mali implantát.

Ostrovný štát malo pohltiť more. Výskum ukázal, že sa zväčšuje

Ostrovy sa zväčšili napriek narastajúcej hladine okolitého mora.

Na Slovensku máme internet už 26 rokov. Ako začínal?

Vo svete bol internet bežný, na Slovensku veľká novinka.

Inzercia - Tlačové správy


  1. Nové komorné bývanie v Karlovke? Karlove
  2. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s?
  3. Nepýtajte od lekára antibiotiká pri chrípke či nádche
  4. Máte hypotéku a chcete lepšie spávať?
  5. 16 tipov na poznávacie zájazdy so slovenským sprievodcom
  6. Slovanet spustil LTE internet aj na juhu Tokaja
  7. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk
  8. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME
  9. Slovanet spustil LTE internet aj v okolí Prešova
  10. Košickí športovci „pustili žilou“
  1. Nové komorné bývanie v Karlovke? Karlove
  2. Spoznáte týchto 11 filmov, v ktorých sa objavil McDonald’s?
  3. Nepýtajte od lekára antibiotiká pri chrípke či nádche
  4. Príbeh tradičného družstva - príbeh Alojza Kračinovského
  5. Parfum podľa zverokruhu. Zvoľte tú správnu vôňu
  6. Fascinuje ma nadšenie mladých ľudí, s akým hltajú nové trendy
  7. Máte hypotéku a chcete lepšie spávať?
  8. 16 tipov na poznávacie zájazdy so slovenským sprievodcom
  9. Chute a vône kórejskej kuchyne priamo v METRO
  10. Adient je tretí najlepší zamestnávateľ
  1. 16 tipov na poznávacie zájazdy so slovenským sprievodcom 24 482
  2. Mio MiVue 733 WiFi - snadno přeneste záznam autokamery do mobilu 14 023
  3. Dobrú chuť: príloha o dobrom jedle a varení v denníku SME 10 165
  4. Tatra banka spustila najmodernejší internet banking pre firmy 6 899
  5. Nepýtajte od lekára antibiotiká pri chrípke či nádche 5 887
  6. Počet predplatiteľov SME.sk dosiahol ďalší rekord 5 599
  7. Hektická Moskva, ktorá nikdy nespí 5 018
  8. Hľadá sa: Vzťah z rozumu. Darujte na Valentína predplatné SME.sk 4 768
  9. Máte hypotéku a chcete lepšie spávať? 4 150
  10. Košickí športovci „pustili žilou“ 2 442