Vedci z N.C. State tvrdia, že staršie telefóny s vlastným firmvérom pre Android od spoločností Moto, HTC a Samsung majú hlavné bezpečnostné problémy

Vedci z N.C. State University uskutočnili štúdiu na ôsmich telefónoch s Androidom (HTC Legenda, EVO 4Ga Wildfire S; Motorola Droid a Droid X; Samsung Epic 4G; a Nexus One a Nexus S od spoločnosti Google) a našli viac potenciálne rušivých informácií. Zatiaľ čo telefóny Nexus a OG Droid (telefóny s Androidom) mali jeden menší bezpečnostný problém, konkrétne chybu kódu v aplikácii pico, ktorá umožňuje inej aplikácii odstrániť aplikáciu inštalátora pico, sa zvyšku partie nedarilo dobre. Všetky telefóny s prispôsobenými verziami systému Android mali vážne problémy so zabezpečením

Najmä využitím týchto uniknutých schopností dokáže nedôveryhodná aplikácia v týchto ovplyvnených telefónoch vymazať údaje používateľov na telefóny, rozposielať SMS správy (napr. na prémiové čísla), zaznamenávať konverzácie používateľov alebo získavať geografické polohy používateľov - to všetko bez toho, aby ste museli povolenie.

Zrejme preto, že systémové aplikácie zostavené predajcami ako HTC, Moto a Samsung sú všetko podpísaní rovnakým digitálnym podpisovým kľúčom, sú schopní vzájomnej komunikácie a vzájomného prístupu údaje. Aj keď sa jedná o vážnu bezpečnostnú chybu, je tiež možné, že to bolo urobené zámerne, takže aplikácie ako Friendstream alebo Social Centrum Hub môže ľahko analyzovať údaje aplikácií sociálnych sietí a agregovať ich. Títo vedci práve našli novú metódu na ich zneužitie systém.

Aj keď sú dôsledky pre Android nové, myšlienka zneužitia útokov na populárne počítačové platformy nie je. S rastúcou popularitou Androidu sa bude viac ľudí zameriavať na hľadanie (a nahlasovanie) exploitov proti OS. Vedci poslušne oznámili problém spoločnosti Google a všetkým výrobcom pôvodného zariadenia, hoci vyjadrujú ťažkosti pri riešení problému so spoločnosťou HTC a Samsung, ktorí (v čase písania tohto článku) vedci tvrdia, že „veľmi pomaly reagovali, ak nie ignorovali naše správy / otázky ".

Mali by ste sa obávať? Nie viac ako včera. Malvér existuje preto, že Android používa celá rada ľudí a používatelia sa neobmedzujú iba na inštaláciu iba schválených aplikácií. Ak vám tieto typy správ vadia - a to je celkom platná odpoveď - stále máte možnosť inštalácia iba dôveryhodných aplikácií od známych vývojárov alebo iné možnosti na spustenie príslušného firmvéru tvoj telefón. A hoci ma už nikto nechce počuť, ako to hovorím znova (ale aj tak sa už chystám), zariadenia Nexus so systémom Android v pôvodnom znení Napísané sú opäť imunné voči týmto závažným problémom, takže sú vždy lepšou voľbou, ak si vážite svoje bezpečnosť.

Zdroj: NC State University CSC (.pdf)