Jump to content

В Android нашли уязвимость, через которую можно красть конфиденциальные данные пользователей


Recommended Posts

Компания Oversecured, специализирующаяся на безопасности приложений, обнаружила в системе Android уязвимость, при помощи которой вредоносные приложения могли получать доступ к критически важным пользовательским данным. Об этом пишет TechCrunch. Её опасность оценили на 8,8 из 10 баллов, но разработчики уже исправили проблему.

 

sm.1.750 (1).jpg


Поводом для беспокойства стала широко используемая библиотека Play Core, которая позволяет разработчикам загружать обновления в приложения и добавлять новые функциональные модули (например, языковые пакеты). Вредоносные программы могли использовать её для несанкционированного внедрения в другие приложения и получения доступа к любым данным, хранящимся там. А это могут быть как логины и пароли, так и, например, номера кредитных карт.

 

getitaway-750x458.png

 

Oversecured разработали экспериментальное приложение и протестировали его на Google Chrome на Android, в котором используется указанная библиотека. Приложению без проблем удалось заполучить все куки, историю просмотров и пароли из браузера. По словам основателя компании Сергея Тошина, воспользоваться уязвимостью было довольно легко. В Google подтвердили обнаружение проблемы и подчеркнули, что она уже устранена. По словам Тошина, чтобы окончательно избавиться от рисков, всем разработчикам приложений стоит обновить библиотеки Play Core.

____________________________________________________________
♦♦♦♦♦♦♦♦◄♫►WeissRussland◄♫►♦♦♦♦♦♦◄♠GRODNO♠►♦♦♦♦♦♦♦♦
---------------------------------------------------------------------------------------------------------
♠ 75.0°e ♣ 53.0°e ♦ 36.0°e ♥ 19.2°e ♠ 13.0°e ♥ 4.8°e ♠ 4.0°w ♣ 5.0°w ♦
____________________________________________________________

Link to comment

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...