Vědci z N.C. State University provedli studii osmi telefonů Android (HTC Legenda, EVO 4G, a Wildfire S; Motorola Droid a Droid X; Samsung Epic 4G; a Nexus One a Nexus S od Google) a našel více potenciálně rušivých informací. Zatímco telefony Nexus a OG Droid (telefony se systémem Android) měly jeden menší bezpečnostní problém, a to chybu kódu v aplikaci pico, která by umožnila jiné aplikaci smazat instalační aplikaci pico, zbytek partie nedopadl tak studna. Všechny telefony s přizpůsobenými verzemi systému Android měly vážné problémy se zabezpečením
Zejména využitím těchto uniklých schopností může nedůvěryhodná aplikace na těchto ovlivněných telefonech zvládnout vymazání uživatelských dat na telefony, rozesílat SMS zprávy (např. na prémiová čísla), zaznamenávat konverzace uživatelů nebo získávat geografická umístění uživatelů - to vše bez požadavku na jakékoli povolení.
Zřejmě proto, že systémové aplikace vytvořené prodejci jako HTC, Moto a Samsung jsou vše podepsaní stejným digitálním podpisovým klíčem, jsou schopni vzájemně komunikovat a přistupovat k sobě navzájem data. I když se jedná o vážnou bezpečnostní chybu, je také možné, že to bylo provedeno záměrně, aby aplikace jako Friendstream nebo Social Centrum může snadno analyzovat data aplikací sociálních sítí a agregovat je, a tito vědci právě našli novou metodu, jak toho využít Systém.
Verizon nabízí Pixel 4a za pouhých 10 $ / měsíc na nových linkách Unlimited
I když jsou důsledky pro Android nové, myšlenka zneužití útoků na populární výpočetní platformy není. Jak Android roste v popularitě, více lidí se zaměří na hledání (a hlášení) exploitů proti OS. Vědci svědomitě oznámili problém společnosti Google a všem výrobcům OEM, i když vyjadřují potíže s jednáním se společností HTC a Samsung, kteří (v době psaní tohoto textu) vědci tvrdí, že „velmi pomalu reagovali, ne-li ignorovali naše zprávy / dotazy ".
Měl by ses bát? Ne víc než včera. Malware existuje, protože spousta lidí používá Android a uživatelé se neomezují pouze na instalaci pouze schválených aplikací. Pokud vás tyto typy zpráv obtěžují - a to je docela platná odpověď - stále máte možnost instalace pouze důvěryhodných aplikací od známých vývojářů nebo jiné možnosti, na kterých nebude možné spustit dotčený firmware tvůj telefon. A zatímco mě nikdo nechce slyšet, jak to říkám znovu (ale stejně se chystám), zařízení Nexus se systémem Android v původní podobě psaní jsou opět imunní vůči těmto závažným problémům, takže jsou vždy lepší volbou, pokud si ceníte svého bezpečnostní.
Zdroj: NC State University CSC (.pdf)
Poslouchali jste tento týden Android Central Podcast?
Každý týden vám Android Central Podcast přináší nejnovější technologické novinky, analýzy a zajímavé záběry se známými hostiteli a speciálními hosty.
- Přihlaste se k odběru v kapesních obsazeních: Zvuk
- Přihlaste se k odběru ve Spotify: Zvuk
- Přihlásit se k odběru v iTunes: Zvuk
Můžeme získat provizi za nákupy pomocí našich odkazů. Zjistit více.
Jedná se o nejlepší bezdrátová sluchátka, která si můžete koupit za každou cenu!
Nejlepší bezdrátová sluchátka jsou pohodlná, skvěle zní, nestojí příliš mnoho a snadno se vejdou do kapsy.
Vše, co potřebujete o PS5 vědět: Datum vydání, cena a další.
Společnost Sony oficiálně potvrdila, že pracuje na PlayStation 5. Tady je vše, co o tom zatím víme.
Nokia uvádí na trh dva nové levné telefony Android One s cenou do 200 $.
Nokia 2.4 a Nokia 3.4 jsou nejnovější přírůstky do řady levných smartphonů HMD Global. Jelikož jsou obě zařízení Android One, je zaručeno, že budou dostávat dvě hlavní aktualizace operačního systému a pravidelné aktualizace zabezpečení až na tři roky.
Jedná se o nejlepší telefony Motorola, které si můžete koupit.
Společnost Motorola získala řadu nových fanoušků, když před několika lety restartovala svou telefonní linku. Věci se od té doby nezpomalily a tento malý seznam je zde souhrnem toho nejlepšího, co Moto aktuálně nabízí.