O nouă posibilă vulnerabilitate în multitaskul Android

/
/
25 aug. 15
/

Doi cercetători de la Universitatea de stat Pennsylvania împreună cu 3 experți în securitate ce fac parte din echipa FireEye au descoperit o nouă posibilă vulnerabilitate în sistemul de operare Android.

Această vulnerabilitate se află în motorul multitask Android ce permite rularea simultană a mai multor aplicații. Vulnerabilitatea poartă numele Task Hijacking sau Back Hijacking și ar putea permite unor persoane rău intenționate să simuleze (spoof) orice aplicație Android. Astfel, utilizatorul ar putea crede că folosește o aplicație oficială în interiorul căreia va introduce informații personale precum parole și date bancare. Mai mult, această vulnerabilitate ar putea facilita operațiuni de monitorizare cât și de răscumpărare a accesului către datele personale stocate în deviceul Android.

Cei ce au descoperit această vulnerabilitate au publicat online un fișier PDF (link) cu toate detaliile, după prezentarea oficială din cadrul conferinței USENIX Security ’15 ce a avut loc în Washington, SUA, în perioada 12-14 August 2015.

În urma descoperirii acestei vulnerabilități, Chuangang Ren, Peng Liu, Yulong Zhang, Hui Xue și Tao Wei au trimis o notificare către echipa Android cu detaliile acesteia, fără un răspuns oficial. Însă un purtător de cuvânt Google a menționat, într-o declarație neoficială, că apreciază cercetarea teoretică ce ajută Android să devină un sistem de operare mai sigur. Mai mult, aceasta a adăugat că Android folosește măsuri de siguranță suplimentare înainte de a instala și de a rula o aplicație ce previn astfel de atacuri.

Cercetătorii în securitate menționați mai sus au analizat mai bine de 6.8 milioane de aplicații disponibile în diferite surse oficiale și au ajuns la concluzia că 93.9% din aplicațiile ce pot fi descărcate din Google Play Store și alte 12 aplicații de tip market sunt vulnerabile unui astfel de atac.

Tot ce pot spune e: sa sperăm că metodele de siguranță suplimentare existente în Android sunt destul de bune pentru a preveni exploatarea acestei vulnerabilități. Mai jos te las cu un video ce demonstrează vulnerabilitatea într-un posibil caz real.

Sursă: theregister.co.uk
Categorii: Android, Google, Software
Cuvinte cheie: vulnerabilitate
Echipa Gadget.ro
Gadget.ro este un site de știri și recenzii tech cu o vechime de peste 10 ani. În această secțiune apar articole de tip advertorial, unele dintre ele nu sunt redactate de către noi și se menționează clar în corpul materialului dacă este cazul.

Activează varianta genuine de Windows 11 și Office 2024 sau Office 2021 la prețuri cu adevărat mici

În articolul de față descoperiți oferte cu adevărat atractive pentru activarea Windows 11 și Office în diferite iterații. Aveți parte și de garanție & suport din partea shop-ului ce le comercializează.

Sonos a lansat noul soundbar Beam Ultra, noile căști Ace Ultra și sistemul de operare Sonos 27

Sonos tocmai a anunțat actualizarea platformei sale audio prin lansarea versiunii Sonos 27, alături de două noi echipamente hardware - soundbar-ul compact Beam Ultra și căștile over-ear Sonos Ace Ultra. Noul ecosistem introduce funcții de integrare cu asistenți AI externi, capabilități noi de redirecționare a sunetului în locuință și o interfață actualizată pentru aplicația dedicată.

Adio buletin, permis de conducere sau diplome fizice, în curând le vom putea avea pe toate în portofelul digital RO Wallet (ce face acesta şi când se va lansa oficial?)

Dacă te-ai săturat să cari tot timpul cu tine buletinul, permisul de conducere sau alte documente considerate necesare, află că în curând vei scăpa de acest chin şi tot cu ajutorul smartphone-ului din dotare.