Οι ερευνητές στο N.C. State University έχουν πραγματοποιήσει μια μελέτη για οκτώ τηλέφωνα Android (HTC's) Θρύλος, EVO 4G, και Wildfire S; Motorola's Droid και Droid X; Epic 4G της Samsung; και το Nexus One και Nexus S από την Google) και βρήκαν πιο δυνητικά ενοχλητικές πληροφορίες. Ενώ τα τηλέφωνα Nexus και το OG Droid (τηλέφωνα που διαθέτουν απόθεμα Android) είχαν ένα μικρό πρόβλημα ασφάλειας, δηλαδή ένα σφάλμα κώδικα στην εφαρμογή pico που θα επέτρεπε σε μια άλλη εφαρμογή να διαγράψει την εφαρμογή pico installer, το υπόλοιπο της δέσμης δεν τα πήγε καλά Καλά. Όλα τα τηλέφωνα με προσαρμοσμένες εκδόσεις Android είχαν σοβαρά προβλήματα ασφαλείας
Συγκεκριμένα, εκμεταλλευόμενοι αυτές τις διαρροές δυνατότητες, μια μη αξιόπιστη εφαρμογή σε αυτά τα επηρεαζόμενα τηλέφωνα μπορεί να καταφέρει να εξαλείψει τα δεδομένα χρήστη στο τηλέφωνα, αποστολή μηνυμάτων SMS (π.χ. σε αριθμούς premium), καταγραφή συνομιλίας χρήστη ή λήψη γεωγραφικών τοποθεσιών χρήστη - όλα χωρίς να ζητήσετε άδεια.
Προφανώς επειδή οι εφαρμογές συστήματος που κατασκευάζονται από προμηθευτές όπως HTC, Moto και Samsung είναι όλες υπογεγραμμένο με το ίδιο κλειδί ψηφιακής υπογραφής, είναι σε θέση να επικοινωνούν μεταξύ τους και να έχουν πρόσβαση στο άλλο δεδομένα. Ενώ αυτό είναι ένα σοβαρό ελάττωμα ασφαλείας, είναι επίσης πιθανό ότι έγινε από το σχεδιασμό έτσι ώστε εφαρμογές όπως το Friendstream ή το Social Το Hub μπορεί εύκολα να αναλύσει τα δεδομένα της εφαρμογής κοινωνικής δικτύωσης και να τα συγκεντρώσει, και αυτοί οι ερευνητές βρήκαν μια νέα μέθοδο για να το εκμεταλλευτούν Σύστημα.
Η Verizon προσφέρει το Pixel 4a με μόλις $ 10 / μήνα σε νέες Απεριόριστες γραμμές
Ενώ οι συνέπειες για το Android είναι νέες, η ιδέα της εκμετάλλευσης επιθέσεων σε δημοφιλείς πλατφόρμες υπολογιστών δεν είναι. Καθώς το Android αυξάνεται σε δημοτικότητα, περισσότερα άτομα θα επικεντρώνονται στην εύρεση (και αναφορά) εκμεταλλεύσεων ενάντια στο λειτουργικό σύστημα. Οι ερευνητές ανέφεραν το ζήτημα στην Google και σε όλους τους OEM, παρόλο που εκφράζουν δυσκολία να αντιμετωπίσουν το HTC και η Samsung που (από αυτό το γράψιμο) λένε οι ερευνητές ότι "ανταποκρίθηκαν πολύ αργά, αν δεν αγνοούν τη δική μας αναφορές / ερωτήσεις ".
Πρέπει να ανησυχείτε; Όχι περισσότερο από ό, τι ήταν χθες. Κακόβουλο λογισμικό υπάρχει επειδή ένα πλήθος πολλών ανθρώπων χρησιμοποιούν το Android και οι χρήστες δεν περιορίζονται στην εγκατάσταση μόνο εγκεκριμένων εφαρμογών. Εάν αυτοί οι τύποι αναφορών σας ενοχλούν - και αυτή είναι μια αρκετά έγκυρη απάντηση - εξακολουθείτε να έχετε την επιλογή εγκατάσταση μόνο αξιόπιστων εφαρμογών από γνωστούς προγραμματιστές ή άλλες επιλογές για να μην εκτελείται το υλικολογισμικό που επηρεάζεται το τηλέφωνό σου. Και ενώ κανείς δεν θέλει να με ακούσει να το ξαναπώ (αλλά πρόκειται να το κάνω), οι συσκευές Nexus χρησιμοποιούν Android όπως ήταν Τα γραπτά είναι για άλλη μια φορά απρόσβλητα από αυτά τα σοβαρά ζητήματα, έτσι είναι πάντα η καλύτερη επιλογή αν εκτιμάτε το δικό σας ασφάλεια.
Πηγή: NC State University CSC (.pdf)
Έχετε ακούσει το Android Central Podcast αυτής της εβδομάδας;
Κάθε εβδομάδα, το Android Central Podcast σας προσφέρει τις τελευταίες τεχνολογικές ειδήσεις, αναλύσεις και καυτές λήψεις, με γνωστούς συν-οικοδεσπότες και ειδικούς καλεσμένους.
- Εγγραφείτε στο Pocket Casts: Ήχος
- Εγγραφείτε στο Spotify: Ήχος
- Εγγραφείτε στο iTunes: Ήχος
Ενδέχεται να κερδίσουμε προμήθεια για αγορές χρησιμοποιώντας τους συνδέσμους μας. Μάθε περισσότερα.
Αυτά είναι τα καλύτερα ασύρματα ακουστικά που μπορείτε να αγοράσετε σε κάθε τιμή!
Τα καλύτερα ασύρματα ακουστικά είναι άνετα, υπέροχα, δεν κοστίζουν πολύ και χωράνε εύκολα στην τσέπη.
Όλα όσα πρέπει να γνωρίζετε για το PS5: Ημερομηνία κυκλοφορίας, τιμή και πολλά άλλα.
Η Sony επιβεβαίωσε επίσημα ότι εργάζεται στο PlayStation 5. Εδώ είναι ό, τι γνωρίζουμε μέχρι τώρα.
Η Nokia λανσάρει δύο νέα τηλέφωνα Android One προϋπολογισμού κάτω των 200 $.
Το Nokia 2.4 και το Nokia 3.4 είναι οι τελευταίες προσθήκες στην οικονομική σειρά smartphone της HMD Global. Δεδομένου ότι είναι και οι δύο συσκευές Android One, είναι εγγυημένο ότι θα λαμβάνουν δύο σημαντικές ενημερώσεις λειτουργικού συστήματος και τακτικές ενημερώσεις ασφαλείας για έως και τρία χρόνια.
Αυτά είναι τα καλύτερα τηλέφωνα Motorola που μπορείτε να αγοράσετε.
Η Motorola κέρδισε μια σειρά από νέους θαυμαστές όταν επανεκκίνησε τη γραμμή τηλεφώνου της πριν από μερικά χρόνια. Τα πράγματα δεν έχουν επιβραδυνθεί από τότε και αυτή η μικρή λίστα εδώ είναι μια σειρά από τα καλύτερα που έχει σήμερα το Moto.