Android má chybu, roky uľahčoval špehovanie

Aj napriek digitálnemu podpisu možno do inštalačného balíčka vsunúť čokoľvek. Bez odhalenia.

SAN FRANCISCO, BRATISLAVA. Stiahnete si z internetu do mobilu aplikáciu, telefón overí digitálny podpis inštalačného balíčka a bez vášho vedomia sa v mobile začne diať čosi neočakávané.

Kdesi na pozadí sa spustí škodlivý softvér, ktorý sa hrabe vo vašich kontaktoch, fotografiách, špehuje dátovú komunikáciu a možno aj sleduje vašu polohu a používa fotoaparát a mikrofón, aby zdokumentoval vaše každodenné aktivity.

Bezpečnostní analytici odhalili chybu, ktorá sa vlečie s Androidom už viac ako štyri roky. Kryptografická ochrana inštalačných balíčkov nefunguje tak, ako by mala. Obsahuje chybu, ktorú možno zneužiť na úpravu balíčka bez toho, aby Android tento krok odhalil. Je to, akoby ste nebadane pootvorili škatuľu so sladkosťami a pridali k nim jed.

Aké škody môže škodlivý kód napáchať, závisí na tom, aké práva má aplikácia do ktorej bol vsunutý. Nainštalujte si Skype a spolu s ním si nainštalujete aj odpočúvanie. Siahnite po firewalle alebo softvéri pre VPN a kód bude mať dostatok oprávnení na to, aby komunikáciu sledoval. Doposiaľ sa o takomto spôsobe podsunutia škodlivého kódu do mobilu nehovorilo.

Nie je však vylúčené, že chyba je dlhšiu dobu známa a využívajú ju rôzne skupinami, ktoré si zbierajú osobné dáta. Aj keď bude v Androide odstránená, používatelia smartfónov so staršími verziami mobilného systému budú naďalej v ohrození.

Chyba je ale hrozbou len pre používateľov sťahujúcich aplikácie a hry mimo oficiálneho Google Play obchodu. Navyše možnosť inštalácie týchto súborov nie je štandardne povolená a smartfón používateľa o prípadných rizikách upozorňuje.

Analytici na nedostatok upozornili Google už vo februári.

Informoval o tom SC magazín.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Amnestie, Roháč a Sýkora. Čo má vplyv na prípad vraždy Remiáša

Na rozhodnutie o Mečiarových amnestiách má Ústavný súd posledné dni. Nájomný vrah Roháč dostal doživotie. Pri vražde Sýkoru sa spomína SIS.

DOMOV

Koalícia sa chce náhle zbaviť šéfa Ústavu pamäti národa

Ak by zmena zákona prešla, nové pravidlá začnú platiť od 15. októbra 2017.

KULTÚRA

Podivné príbehy a Instagram 19. storočia. Aký bol seriál 1890?

Historická detektívka sa pokúsila priniesť na obrazovky niečo iné.

Neprehliadnite tiež

Pozerať, ale nedotýkať sa. Pľuzgiernik lekársky je náš najjedovatejší chrobák

O prvé miesto v nelichotivom rebríčku sa delí so svojimi príbuznými – májkami, ktorých telo tiež obsahuje jedovatý kantaridín.

Kolíska ľudstva nie je v Afrike ale na Balkáne, naznačuje starodávny zub

Ak by sa potvrdili výsledky nemeckých vedcov, znamenalo by to, že ľudia sa od opíc vývojovo oddelili v Európe.

Zástera z ľudských kostí či Everest zo vzduchu. Briti ukázali prvé zábery tibetskej kultúry

Niektoré zábery boli sto rokov ukryté pred verejnosťou. Najväčšia zbierka sa teraz dostáva na internet.

Drobné prepeličky môžu pomáhať v boji proti rakovine

Vedecký výskum na zvieratách vždy bol a aj bude otázkou rôznych názorov. Výskum na vtáčích vajciach a embryách však prináša nové rozmery.

Inzercia - Tlačové správy


  1. Mimoriadna kvalita unikátnych Kia SUV modelov
  2. Výnimočný obchod robia výnimoční zamestnanci
  3. Táto dvojica stojí za zrodom slovenského internetu. Ako začínal?
  4. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  5. Štatutári, máte už prístup k elektronickej schránke?
  6. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  7. Volkswagen Arteon je výkladná skriňa technológií
  8. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  9. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  10. Poznáte pôvod slovenských slov? Otestujte sa
  1. Nadácia Orange ocenila Detský čin roka
  2. Výnimočný obchod robia výnimoční zamestnanci
  3. Mimoriadna kvalita unikátnych Kia SUV modelov
  4. Táto dvojica stojí za zrodom slovenského internetu. Ako začínal?
  5. Aj vy môžete mať pekný trávnik, poradí vám expert
  6. Výrobky, ktoré chutia a voňajú ako z domácej zabíjačky
  7. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  8. Profesionálne sa predaj nehnuteľností dá robiť jedine exkluzívne
  9. HÝBSA Slovensko odštartovalo turné po Slovensku. Buďte pri tom!
  10. Každý štvrtý 70-tnik na Slovensku má cukrovku, pribúdajú mladší
  1. Poznáte pôvod slovenských slov? Otestujte sa 17 398
  2. Táto dvojica stojí za zrodom slovenského internetu. Ako začínal? 16 072
  3. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy) 15 075
  4. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 12 204
  5. Volkswagen Arteon je výkladná skriňa technológií 8 017
  6. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 6 985
  7. Čím všetkým som si prešla, aby som sa naučila po anglicky 6 418
  8. Zabudnite na nové a neekologické PC. Je tu Refurbished! 6 128
  9. Štatutári, máte už prístup k elektronickej schránke? 3 402
  10. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 3 190