O nouă posibilă vulnerabilitate în multitaskul Android

/
/
25 aug. 15
/

Doi cercetători de la Universitatea de stat Pennsylvania împreună cu 3 experți în securitate ce fac parte din echipa FireEye au descoperit o nouă posibilă vulnerabilitate în sistemul de operare Android.

Această vulnerabilitate se află în motorul multitask Android ce permite rularea simultană a mai multor aplicații. Vulnerabilitatea poartă numele Task Hijacking sau Back Hijacking și ar putea permite unor persoane rău intenționate să simuleze (spoof) orice aplicație Android. Astfel, utilizatorul ar putea crede că folosește o aplicație oficială în interiorul căreia va introduce informații personale precum parole și date bancare. Mai mult, această vulnerabilitate ar putea facilita operațiuni de monitorizare cât și de răscumpărare a accesului către datele personale stocate în deviceul Android.

Cei ce au descoperit această vulnerabilitate au publicat online un fișier PDF (link) cu toate detaliile, după prezentarea oficială din cadrul conferinței USENIX Security ’15 ce a avut loc în Washington, SUA, în perioada 12-14 August 2015.

În urma descoperirii acestei vulnerabilități, Chuangang Ren, Peng Liu, Yulong Zhang, Hui Xue și Tao Wei au trimis o notificare către echipa Android cu detaliile acesteia, fără un răspuns oficial. Însă un purtător de cuvânt Google a menționat, într-o declarație neoficială, că apreciază cercetarea teoretică ce ajută Android să devină un sistem de operare mai sigur. Mai mult, aceasta a adăugat că Android folosește măsuri de siguranță suplimentare înainte de a instala și de a rula o aplicație ce previn astfel de atacuri.

Cercetătorii în securitate menționați mai sus au analizat mai bine de 6.8 milioane de aplicații disponibile în diferite surse oficiale și au ajuns la concluzia că 93.9% din aplicațiile ce pot fi descărcate din Google Play Store și alte 12 aplicații de tip market sunt vulnerabile unui astfel de atac.

Tot ce pot spune e: sa sperăm că metodele de siguranță suplimentare existente în Android sunt destul de bune pentru a preveni exploatarea acestei vulnerabilități. Mai jos te las cu un video ce demonstrează vulnerabilitatea într-un posibil caz real.

Sursă: theregister.co.uk
Categorii: Android, Google, Software
Cuvinte cheie: vulnerabilitate
Echipa Gadget.ro
Gadget.ro este un site de știri și recenzii tech cu o vechime de peste 10 ani. În această secțiune apar articole de tip advertorial, unele dintre ele nu sunt redactate de către noi și se menționează clar în corpul materialului dacă este cazul.

Interfaţa One UI 8.5 bazată pe Android 16 în varianta stabilă este gata (iată ce device-uri Samsung vor primi această actualizare)

După mai bine de 7-8 build-uri beta pe anumite modele, se pare că cei de la Samsung au ajuns într-un final în acea etapă în care sunt mulţumiţi de One UI 8.5 şi sunt pregătiţi să lanseze mult aşteptatul update stabil şi fără probleme.

iOS 27 va fi anunţat oficial în luna iunie, însă patru modele de iPhone nu vor mai avea ocazia să îl vadă la lucru (iată care sunt acestea)

iOS 27 este următoarea iteraţie a cunoscutului sistem de operare pentru iPhone-uri, una ce ar urma să fie lansată oficial în luna iunie a acestui an.

O aplicaţie online cere 1.99 dolari / minut pentru a permite utilizatorilor să facă video call cu Iisus Hristos generat de AI

Dezvoltarea inteligenţei artificiale va duce şi la multe derapaje de ordin moral, spiritual, iar în cele ce urmează vă voi prezenta un astfel de exemplu, unul care din punctul meu de vedere este extrem de exagerat.