По-старите телефони с персонализиран фърмуер за Android от Moto, HTC и Samsung имат сериозни проблеми със сигурността, твърдят изследователи от щата Северна Каролина

Изследователи от Университета на Северна Каролина са извършили проучване на осем телефона с Android (HTC Легенда, EVO 4G, и Wildfire S; На Motorola Droid и Droid X; Samsung Epic 4G; и Nexus One и Nexus S от Google) и намериха по-потенциално обезпокоителна информация. Докато телефоните Nexus и OG Droid (телефони, работещи под Android) имаха един незначителен проблем със сигурността, а именно грешка в кода в приложението pico, което би позволило на друго приложение да изтрие приложението за инсталиране на pico, останалата част от групата не се справи добре. Всички телефони с персонализирани версии на Android имаха сериозни проблеми със сигурността

По-специално, използвайки тези изтекли възможности, ненадеждно приложение на тези засегнати телефони може да успее да изтрие потребителските данни на телефони, изпращайте SMS съобщения (напр. до премиум номера), записвайте потребителски разговор или получавайте потребителски геолокации - всичко това, без да поискате разрешение.

Очевидно защото системните приложения, създадени от доставчици като HTC, Moto и Samsung, са всички подписани с един и същ ключ за цифрово подписване, те могат да си взаимодействат и да имат достъп един до друг данни. Въпреки че това е сериозен недостатък в сигурността, възможно е също така да е направено по дизайн, така че приложения като Friendstream или Social Hub може лесно да анализира данните от приложенията за социални мрежи и да ги обобщава и тези изследователи току-що намериха нов метод, който да ги използва система.

Въпреки че последиците за Android са нови, идеята за експлоатация на атаки срещу популярни изчислителни платформи не е такава. С нарастването на популярността на Android, все повече хора ще бъдат фокусирани върху намирането (и докладването) на експлойти срещу операционната система. Изследователите съвестно съобщиха за проблема на Google и на всички OEM производители, въпреки че изразяват затруднения в работата с HTC и Samsung, които (към момента на писане) изследователите казват, че „са реагирали много бавно, ако не са пренебрегнали нашите доклади / запитвания ".

Трябва ли да се притеснявате? Не повече, отколкото бяхте вчера. Зловреден софтуер съществува, защото адски много хора използват Android и потребителите не са ограничени да инсталират само одобрени приложения. Ако този тип отчети ви притесняват - и това е доста валиден отговор - все още имате възможност за инсталиране само на надеждни приложения от добре познати разработчици или други опции, за да не стартирате засегнатия фърмуер твоят телефон. И макар че никой не иска да ме чуе да го казвам отново (но все пак ще го направя), устройства Nexus, работещи с Android, както беше написаните отново са защитени от тези сериозни проблеми, така че винаги са по-добрият избор, ако оценявате вашите сигурност.

Източник: NC State University CSC (.pdf)