Bezpieczeństwo Androida zagrożone: poważna luka w systemie!
Bezpieczeństwo Androida zagrożone: poważna luka w systemie!
Na konferencji USENIX badacze z IBM ujawnili poważną lukę w systemie Android, która może dotknąć aż 55% urządzeń. Problem dotyczy wersji od 4.3 do 5.1, a atakujący mogą przejąć kontrolę nad telefonem, podmieniając zainstalowane aplikacje na fałszywe.
Jak to działa? Wystarczy, że użytkownik zainstaluje niewinną aplikację, a atakujący może w cichości podnieść jej uprawnienia do poziomu systemowych. Kluczową rolę odgrywa klasa OpenSSLX509Certificate, która jest odpowiedzialna za ten błąd.
Atakujący mogą hostować złośliwe aplikacje w Google Play, które nie proszą o uprawnienia podczas instalacji, co sprawia, że wyglądają na bezpieczne. Użytkownicy powinni zachować szczególną ostrożność i dokładnie sprawdzać aplikacje przed ich zainstalowaniem.
Na podstawie: Źródła






