SME
Piatok, 27. november, 2020 | Meniny má MilanKrížovkyKrížovky

Android má chybu, roky uľahčoval špehovanie

Aj napriek digitálnemu podpisu možno do inštalačného balíčka vsunúť čokoľvek. Bez odhalenia.

SAN FRANCISCO, BRATISLAVA. Stiahnete si z internetu do mobilu aplikáciu, telefón overí digitálny podpis inštalačného balíčka a bez vášho vedomia sa v mobile začne diať čosi neočakávané.

Kdesi na pozadí sa spustí škodlivý softvér, ktorý sa hrabe vo vašich kontaktoch, fotografiách, špehuje dátovú komunikáciu a možno aj sleduje vašu polohu a používa fotoaparát a mikrofón, aby zdokumentoval vaše každodenné aktivity.

Bezpečnostní analytici odhalili chybu, ktorá sa vlečie s Androidom už viac ako štyri roky. Kryptografická ochrana inštalačných balíčkov nefunguje tak, ako by mala. Obsahuje chybu, ktorú možno zneužiť na úpravu balíčka bez toho, aby Android tento krok odhalil. Je to, akoby ste nebadane pootvorili škatuľu so sladkosťami a pridali k nim jed.

Skryť Vypnúť reklamu

Aké škody môže škodlivý kód napáchať, závisí na tom, aké práva má aplikácia do ktorej bol vsunutý. Nainštalujte si Skype a spolu s ním si nainštalujete aj odpočúvanie. Siahnite po firewalle alebo softvéri pre VPN a kód bude mať dostatok oprávnení na to, aby komunikáciu sledoval. Doposiaľ sa o takomto spôsobe podsunutia škodlivého kódu do mobilu nehovorilo.

Nie je však vylúčené, že chyba je dlhšiu dobu známa a využívajú ju rôzne skupinami, ktoré si zbierajú osobné dáta. Aj keď bude v Androide odstránená, používatelia smartfónov so staršími verziami mobilného systému budú naďalej v ohrození.

Chyba je ale hrozbou len pre používateľov sťahujúcich aplikácie a hry mimo oficiálneho Google Play obchodu. Navyše možnosť inštalácie týchto súborov nie je štandardne povolená a smartfón používateľa o prípadných rizikách upozorňuje.

Skryť Vypnúť reklamu

Analytici na nedostatok upozornili Google už vo februári.

Informoval o tom SC magazín.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

AUTORSKÁ STRANA PETRA SCHUTZA

Návštevníci u sv. Michala a spev Moniky (týždeň podľa Schutza)

Z radu kajúcnikov je exštátna tajomníčka zrejme vôbec najvýbušnejší materiál.

Ústavnoprávny výbor vypočúva kandidátov na generálneho prokurátora.
Pavol Jarčuška počas tlačovej konferencie k aktuálnej pandemickej situácii.
Miesto atentátu na jadrového vedca.
Mária Kolíková

Neprehliadnite tiež

Tieň sondy Hajabusa 2 na povrchu asteroidu Ryugu.
Podcast Tech_FM

Výpredaje majú problém, všetko skupujú roboty

Čo spôsobujú nové technológie.

Vedátorský podcast

Čierne diery sú sochármi vesmíru

Rozhovor s Norbertom Wernerom.

Astronautka: Byť prvou ženou na Mesiaci by bolo ohromné

Jeanette Eppsová bude na Noci výskumníkov.

Astronautka Jeanette Epps.

Inzercia - Tlačové správy

  1. Slovensko spoznalo najlepšie farmy minulého roka
  2. Zodpovedné podnikanie je témou aj pre slovenské spoločnosti
  3. Počúvaním hluku chránime váš sluch
  4. Rozbiehať biznis v čase korony? Ide to
  5. Fakty o batériách, ktoré ste nevedeli
  6. Bývanie v meste predlžuje život
  7. Porsche Unseen: Tajné projekty dizajnérskej kuchyne, časť druhá
  8. Aká je chémia vôní
  9. Slnko a teplo aj cez sviatky: Do Egypta sa vracajú dovolenkári
  10. Helske očarila nemeckých dôchodcov
  1. Aké sú dopady pandémie na financie ľudí?
  2. METROPOLIS prináša mestské bývanie vo vysokom štandarde
  3. Účastníci charitatívneho behu No Finish Line nabehali 26 007 km
  4. Porsche Unseen: Tajné projekty dizajnérskej kuchyne, časť druhá
  5. Slnko a teplo aj cez sviatky: Do Egypta sa vracajú dovolenkári
  6. Počúvaním hluku chránime váš sluch
  7. Aká je chémia vôní
  8. Helske očarila nemeckých dôchodcov
  9. Tipy na cenovo výhodné vianočné darčeky, ktoré aj potešia
  10. Bývanie v meste predlžuje život
  1. Slovenská firma reformuje tradičné multimiliardové odvetvie 29 026
  2. Budíte sa počas spánku? Toto sú hlavné príčiny 18 087
  3. Kaufland na Slovensku testoval novinku, ktorú zavádza v Európe 13 657
  4. Bezpečná dovolenka v exotike: Maldivy sú prešpikované zážitkami 11 037
  5. Mercedes-Benz opäť nadizajnoval budúcnosť 8 426
  6. Novodobý slovenský Baťa. Zamestnancom stavia domy 8 255
  7. Viete, aká je skutočná cena smartfónu? Číslo vás prekvapí 7 872
  8. Čo ovplyvňuje chuť kačacieho mäsa? Tieto dve veci 7 589
  9. Nástrahy online vyučovania, o ktorých sa nehovorí 7 490
  10. Predplatená telefónna karta s kreditom 10 € v denníku SME 7 145