Штатное приложение LG открывает лазейку к данным на смартфоне
Новости Безопасность
Исследователи из компаний BugSec и Cynet обнаружили, что персональные данные пользователей популярного Android-смартфона LG могут быть скомпрометированы из-за содержащегося в устройстве бага, получившего название SNAP, сообщает «Лаборатория Касперского».
В качестве лазейки потенциальные злоумышленники могут использовать уязвимое штатное приложение Smart Notice, которое предустановлено на устройствах LG G3. Насколько известно экспертам, другие Android-смартфоны, даже от LG, не находятся в зоне риска: по умолчанию «дырявое» приложение установлено только на G3.
SNAP позволяет исполнить на уязвимом смартфоне произвольный JavaScript-код. Это, в свою очередь, может повлечь за собой утечку данных, фишинговые атаки и сбои в работе устройства. Smart Notice отображает последние полученные уведомления в виде всплывающих окон («карточек»). Этот механизм дает злоумышленникам возможность обманом заставить пользователя внедрить вредоносный код, минуя аутентификацию. Приложение по умолчанию не валидирует данные, загружаемые пользователем, — это довольно расхожая ошибка программирования.
В результате атаки пользователь может лишиться конфиденциальных данных — например, информации, хранящейся на SD-карте, или данных и изображений из WhatsApp. Обладателя смартфона с багом также могут обвести вокруг пальца фишеры и злоумышленники, использующие drive-by-эксплойты. Пользователю нужно только загрузить вредоносное уведомление — дальше все происходит без его ведома или участия.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1626 / 82):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone