Android má chybu, roky uľahčoval špehovanie

Aj napriek digitálnemu podpisu možno do inštalačného balíčka vsunúť čokoľvek. Bez odhalenia.

SAN FRANCISCO, BRATISLAVA. Stiahnete si z internetu do mobilu aplikáciu, telefón overí digitálny podpis inštalačného balíčka a bez vášho vedomia sa v mobile začne diať čosi neočakávané.

Kdesi na pozadí sa spustí škodlivý softvér, ktorý sa hrabe vo vašich kontaktoch, fotografiách, špehuje dátovú komunikáciu a možno aj sleduje vašu polohu a používa fotoaparát a mikrofón, aby zdokumentoval vaše každodenné aktivity.

Bezpečnostní analytici odhalili chybu, ktorá sa vlečie s Androidom už viac ako štyri roky. Kryptografická ochrana inštalačných balíčkov nefunguje tak, ako by mala. Obsahuje chybu, ktorú možno zneužiť na úpravu balíčka bez toho, aby Android tento krok odhalil. Je to, akoby ste nebadane pootvorili škatuľu so sladkosťami a pridali k nim jed.

Aké škody môže škodlivý kód napáchať, závisí na tom, aké práva má aplikácia do ktorej bol vsunutý. Nainštalujte si Skype a spolu s ním si nainštalujete aj odpočúvanie. Siahnite po firewalle alebo softvéri pre VPN a kód bude mať dostatok oprávnení na to, aby komunikáciu sledoval. Doposiaľ sa o takomto spôsobe podsunutia škodlivého kódu do mobilu nehovorilo.

Nie je však vylúčené, že chyba je dlhšiu dobu známa a využívajú ju rôzne skupinami, ktoré si zbierajú osobné dáta. Aj keď bude v Androide odstránená, používatelia smartfónov so staršími verziami mobilného systému budú naďalej v ohrození.

Chyba je ale hrozbou len pre používateľov sťahujúcich aplikácie a hry mimo oficiálneho Google Play obchodu. Navyše možnosť inštalácie týchto súborov nie je štandardne povolená a smartfón používateľa o prípadných rizikách upozorňuje.

Analytici na nedostatok upozornili Google už vo februári.

Informoval o tom SC magazín.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Vracajú sa deväťdesiate roky a prečo sa Danko drží ruskej letky

Akcia proti Kiskovi je porovnateľná len s únosom mladého Kováča.

DOMOV

Šéf protikorupčného úradu Kovařík: Politikov treba vyšetrovať citlivo

Policajti pri citlivých kauzách nemôžu zisťovať všetko, musia brať ohľad aj na česť politika, tvrdí Ficov šéf boja proti korupcii Peter Kovařík.

PRIMÁR

Keď mejkap podráždi. Problémy, ktoré vyvoláva kozmetika

Vyberte si kozmetiku, ktorá nepoškodí pleť.

Neprehliadnite tiež

Astronautka z NASA: Vieme, že sa niečo pokazí

Astronautka Dorothy Metcalf-Lindenburgerová hovorí, ako vyzerá tréning v NASA a ako sa astronauti pripravujú na zlyhania.

Rozšírená realita je zábavná aj užitočná. Skúste tieto aplikácie pre iPhone a iPad

Nová aktualizácia iOS 11 pre mobilné zariadenia od Apple priniesla aj ARKit. V ponuke sú prvé aplikácie a je s nimi zábava.

TECH_FM

Kontroverzný objav naznačuje, že praľudia sa mohli vyvinúť v Európe

Stopy dávneho tvora mätú vedcov. Odborníci sa sporia, komu patrili.

Strašia vás baktérie na mobile? Vymysleli "umývačku"

Nová nabíjačka dezinfikuje mobily, používa na to ultrafialové žiarenie.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. Rastie nám pokrivená generácia?
  3. Intímna hygiena – celoročná záležitosť
  4. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  5. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  6. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  7. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  8. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  10. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  1. Detské zúbky sú veda
  2. Štartujú jesenné módne dni v Poluse
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  4. Rastie nám pokrivená generácia?
  5. Intímna hygiena – celoročná záležitosť
  6. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  7. AAA AUTO za päť rokov predalo 320 tisíc vozidiel
  8. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  9. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  10. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 21 285
  2. Rastie nám pokrivená generácia? 8 896
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 7 993
  4. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 5 481
  5. Kedy sa refinancovanie oplatí? 1 917
  6. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba 1 914
  7. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 754
  8. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 1 547
  9. Trenčania to chcú mať všade blízko. Kde kupujú byty? 1 545
  10. Intímna hygiena – celoročná záležitosť 1 540