Android má chybu, roky uľahčoval špehovanie

Aj napriek digitálnemu podpisu možno do inštalačného balíčka vsunúť čokoľvek. Bez odhalenia.

SAN FRANCISCO, BRATISLAVA. Stiahnete si z internetu do mobilu aplikáciu, telefón overí digitálny podpis inštalačného balíčka a bez vášho vedomia sa v mobile začne diať čosi neočakávané.

Kdesi na pozadí sa spustí škodlivý softvér, ktorý sa hrabe vo vašich kontaktoch, fotografiách, špehuje dátovú komunikáciu a možno aj sleduje vašu polohu a používa fotoaparát a mikrofón, aby zdokumentoval vaše každodenné aktivity.

Bezpečnostní analytici odhalili chybu, ktorá sa vlečie s Androidom už viac ako štyri roky. Kryptografická ochrana inštalačných balíčkov nefunguje tak, ako by mala. Obsahuje chybu, ktorú možno zneužiť na úpravu balíčka bez toho, aby Android tento krok odhalil. Je to, akoby ste nebadane pootvorili škatuľu so sladkosťami a pridali k nim jed.

Aké škody môže škodlivý kód napáchať, závisí na tom, aké práva má aplikácia do ktorej bol vsunutý. Nainštalujte si Skype a spolu s ním si nainštalujete aj odpočúvanie. Siahnite po firewalle alebo softvéri pre VPN a kód bude mať dostatok oprávnení na to, aby komunikáciu sledoval. Doposiaľ sa o takomto spôsobe podsunutia škodlivého kódu do mobilu nehovorilo.

Nie je však vylúčené, že chyba je dlhšiu dobu známa a využívajú ju rôzne skupinami, ktoré si zbierajú osobné dáta. Aj keď bude v Androide odstránená, používatelia smartfónov so staršími verziami mobilného systému budú naďalej v ohrození.

Chyba je ale hrozbou len pre používateľov sťahujúcich aplikácie a hry mimo oficiálneho Google Play obchodu. Navyše možnosť inštalácie týchto súborov nie je štandardne povolená a smartfón používateľa o prípadných rizikách upozorňuje.

Analytici na nedostatok upozornili Google už vo februári.

Informoval o tom SC magazín.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

PLUS

Fico dal opäť prednosť sebe, a kto je užitočný idiot politiky

Robert Fico si už musí poslušnosť svojich poslancov i partnerov vynucovať krajnými prostriedkami

SVET

Švajčiari otvorili najstrmšiu pozemnú lanovku na svete

Pozemná lanovka prejde prevýšenie 744 metrov.

KOMENTÁRE

Radšej európsku federáciu než vlasteneckú vodu v mäse

Chcem európsku federáciu s otravnými potravinovými kontrolami.

Neprehliadnite tiež

Vedci videli zvláštne sexuálne správanie samice makaka a jeleňa

Pre samičku je pokojný jeleň lepší na trénovanie párenia ako agresívny makak.

Ľudia nie sú o nič viac mierumilovnejší než v minulosti, hovoria štúdie

Podľa štatistík je šanca stať sa obeťou násilia najnižšia v histórii. Nie všetci súhlasia.

OBJEKTÍV

Švajčiari otvorili najstrmšiu pozemnú lanovku na svete

Pozemná lanovka prejde prevýšenie 744 metrov.

Rozlúštili metánový paradox oceánov

Produkciu silného skleníkového plynu zvyšujú rozšírené baktérie žijúce pri hladine.

Inzercia - Tlačové správy


  1. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov
  2. BonoPay - platobné služby a vernostný program v jednom
  3. Používate make-up? Potom spozornite
  4. Meškanie výstavby diaľnic brzdí ekonomiku aj stavebný sektor
  5. Legendárna Transsibírska magistrála
  6. Volkswagen a jeho štedrá nádielka modelov
  7. Venujte na Vianoce darček plný informácií!
  8. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou
  9. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  10. Ceny elektriny rastú. Firmy ale môžu ušetriť
  1. Mečiarovské spôsoby nového bratislavského župana?
  2. Študenti Stavebnej fakulty STU na exkurzii v Brne
  3. Top 10 inzerovaných áut za posledné 3 roky
  4. Henkel taught 5000 students in Slovakia about sustainability
  5. BonoPay - platobné služby a vernostný program v jednom
  6. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov
  7. Meškanie výstavby diaľnic brzdí ekonomiku aj stavebný sektor
  8. Používate make-up? Potom spozornite
  9. Legendárna Transsibírska magistrála
  10. Auto ako vianočný darček, rastie záujem o zánovné vozidlá
  1. Legendárna Transsibírska magistrála 29 827
  2. Týchto 18 rád ako ušetriť som mal počuť ešte pred osemnástkou 5 169
  3. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém 3 128
  4. Volkswagen a jeho štedrá nádielka modelov 2 010
  5. Top First moment dovolenky na leto 2018 1 008
  6. Venujte na Vianoce darček plný informácií! 1 004
  7. Hyundai Kona prekvapí výbavou aj dizajnom 999
  8. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám 930
  9. Používate make-up? Potom spozornite 857
  10. Naše Finančné Družstvo - projekt s vlastným riešením dôchodkov 856