Sute de milioane de telefoane cu Android sunt vulnerabile în fața hackerilor: Cât de mare e riscul

O mare parte din dispozitivele cu Android sunt expuse pericolului unui nou hack, care le permite atacatorilor să modifice sau să înlocuiască aplicații instalate cu unele care fură parole și alte date importante.

După ce în 2013 s-a descoperit că telefoanele cu Android sunt vulnerabile la hacking de citire a datelor, furturi de parole, control al funcțiilor telefonului, inclusiv trimiterea de mesaje, se pare că problemele nu s-au terminat, potrivit ArsTehnica.

Se pare că această vulnerabilitate funcționează doar atunci când aplicațiile sunt descărcate de la terți sau când utilizatorul dă click pe o reclamă de promovare a unei aplicații. Se bazează pe ceea ce în limbaj tehnic se numește Time-of-check to time-of-use vulnerability (n.red.: timpul între descoperirea unei vulnerabilități și remedierea ei).

Dispozitivele afectate eșuează în a verifica dacă aplicația în curs de instalare este cea pe care a aprobat-o utilizatorul. Acest lucru se întâmplă când acesta acordă aplicațiilor acces la conexiunea de rețea sau la lista de contacte. “Există o vulnerabilitate în proces pentru că, în timp ce utilizatorul revizualizează informația, atacatorul poate modifica sau înlocui pachetul din background”, a explicat Zhi Xu, cercetător la Palo Alto Networks, într-un articol publicat marți.

Autostrada A1, închisă din cauza rafalelor puternice. Există riscul ca tirurile să se răstoarne. Situația traficului pe drumurile naționale

Cele două ingrediente care curăță rapid chiar și cea mai îngălbenită cadă. Soluția naturală care o face să arate albă, ca nouă 

Există două scenarii posibile: în primul, un atacator ar putea folosi o aplicație aparent benignă pentru a instala malware în viitor. În al doilea, este folosită aceeași slăbiciune pentru a masca adevărata permisiune pe care o aplicație o solicită. În ambele cazuri, utilizatorii vizați pot sfârși instalând aplicații total diferite de cele pe care le-au aprobat.

Palo Alto Networks a lansat o aplicație de scanare, disponibilă în Play Store, care poate indica dacă un dispozitiv este vulnerabil. Cei care folosesc astfel de dispozitive ar trebui să folosească doar Google Play ca sursă de aplicații.