Telefoanele mai vechi care rulează firmware-ul Android personalizat de la Moto, HTC și Samsung au probleme majore de securitate, spun cercetătorii statului din N.C.

Cercetătorii de la Universitatea de Stat din NC au efectuat un studiu pe opt telefoane Android (HTC Legendă, EVO 4G, și Wildfire S; Motorola Droid și Droid X; Epic 4G de la Samsung; si Nexus One și Nexus S de la Google) și a găsit mai multe informații potențial deranjante. În timp ce telefoanele Nexus și OG Droid (telefoane care rulează stoc Android) au avut o problemă minoră de securitate, și anume o eroare de cod în aplicația pico care ar permite unei alte aplicații să șteargă aplicația de instalare pico, restul grupului nu a funcționat așa bine. Toate telefoanele cu versiuni personalizate de Android au avut probleme grave de securitate

În special, prin exploatarea acestor capabilități scurse, o aplicație de încredere pe aceste telefoane afectate poate reuși să șteargă datele utilizatorului de pe telefoane, trimiteți mesaje SMS (de exemplu, către numere premium), înregistrați conversația cu utilizatorii sau obțineți locații geografice ale utilizatorilor - totul fără a cere permisiune.

Aparent, deoarece aplicațiile de sistem construite de furnizori precum HTC, Moto și Samsung sunt toate semnate cu aceeași cheie de semnare digitală, acestea sunt capabile să intercomuniceze și să se acceseze reciproc date. Deși acesta este un defect serios de securitate, este de asemenea posibil ca acesta să fi fost realizat prin design, astfel încât aplicații precum Friendstream sau Social Hub poate analiza cu ușurință datele aplicațiilor de rețele sociale și le poate agrega, iar acești cercetători tocmai au găsit o nouă metodă de exploatare a acestora sistem.

Deși implicațiile pentru Android sunt noi, ideea de a exploata atacurile pe platformele de calcul populare nu este. Pe măsură ce Android crește în popularitate, mai mulți oameni se vor concentra pe găsirea (și raportarea) exploitelor împotriva sistemului de operare. Cercetătorii au raportat cu atenție problema Google și tuturor OEM-urilor, deși își exprimă dificultăți în tratarea HTC și Samsung, despre care cercetătorii spun (încă din această scriere), au răspuns „foarte lent, dacă nu ignorându-l pe al nostru rapoarte / întrebări ".

Ar trebui să fii îngrijorat? Nu mai mult decât ai fost ieri. Programe malware există pentru că o mulțime de oameni folosesc Android, iar utilizatorii nu sunt limitați să instaleze doar aplicații aprobate. Dacă aceste tipuri de rapoarte vă deranjează - și acesta este un răspuns destul de valid - aveți în continuare opțiunea instalarea de aplicații de încredere de către dezvoltatori cunoscuți sau alte opțiuni pentru a nu rula firmware-ul afectat telefonul tau. Și, în timp ce nimeni nu vrea să mă audă din nou (dar sunt pe cale să o fac), dispozitivele Nexus care rulează Android așa cum a fost scris sunt din nou imuni de aceste probleme grave, deci sunt întotdeauna cea mai bună alegere dacă vă prețuiți Securitate.

Sursă: CS State University NC (.pdf)