Android-смартфоны позволяют сервисам шпионить за владельцем

Эксперты компании Nightwatch Cybersecurity обнаружили, что установленные на Android-смартфоне приложения могут без ведома пользователя получать доступ к конфиденциальным данным, сообщает Threatpost. Уязвимость затрагивает все версии ОС и позволяет узнать историю браузера, а также в реальном времени отслеживать местоположение смартфона.

Баг кроется в работе функции intents. С ее помощью операционная система Android и приложения могут отправлять внутренние сообщения, которые открыты для чтения всем компонентам ОС и запущенным приложениям. Как оказалось, получить доступ к этим данным могут абсолютно любые приложения, не спрашивая при этом разрешения пользователя.

Эксперт Яков Шафранович (Yakov Shafranovich) заявляет, что в Android существует механизм, позволяющий запретить сторонним приложениям читать внутренние сообщения. Однако разработчики часто пренебрегают ограничениями либо маскируют конфиденциальные данные. В результате под угрозой оказывается вся система, и попавшее на устройство вредоносное ПО получает возможность следить за тем, какой информацией ОС обменивается с другими сервисами, и записывать эти сведения.

Например, данные о WiFi-подключении и сетевом интерфейсе передаются с помощью intents для WifiManager — NETWORK_STATE_CHANGED_ACTION, а также WifiP2pManager — WIFI_P2P_THIS_DEVICE_CHANGED_ACTION. В этих сообщениях система раскрывает имя сети, пароль, BSSID, локальные IP-адреса, информацию о DNS-сервере. Доступ к MAC-адресу устройства открыт во всех версиях старше Android 6.0.

Утечка конфиденциальных сведений может быть на руку нечестным по отношению к клиенту рекламным сервисам. Отслеживая действия пользователя и его местоположение, они могут точнее подбирать целевые объявления. С другой стороны, киберпреступники с таким уровнем доступа способны выкрадывать логины и пароли, а также банковскую информацию.

Специалисты сообщили Google об этой проблеме в марте текущего года. После длившегося несколько месяцев расследования бреши был присвоен идентификатор CVE-2018-9489. Однако разработчики исправили баг только для Android 9.0. Владельцы устройств с более старыми версиями ОС по-прежнему находятся под угрозой, поэтому технические данные уязвимости не раскрываются. Согласно официальному заявлению представителей компании, исправления в них вноситься не будут, так как это нарушит работу API-интерфейса.

Автор:	Softodrom.ru
Дата:	01.09.2018

Комментарии

» Оставьте первым свой комментарий

Новости > Безопасность > Android-смартфоны позволяют сервисам шпионить за владельцем

Все рубрики статей:

Топ-сегодня: Безопасность

Спецпредставитель Путина заявил о превосходстве Telegram над WhatsApp
Ранее Эдвард Сноуден посоветовал чиновникам не пользоваться этими мессенджерами

Как удалить данные без возможности восстановления
Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить

Сноуден посоветовал чиновникам не пользоваться WhatsApp и Telegram
Бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден посоветовал чиновникам не пользоваться WhatsApp и Telegram и назвал более безопасные мессенджеры

Файлы из переписки Telegram удалялись не до конца
Разработчики мессенджера Telegram выпустили обновление, устраняющее серьезную угрозу приватности пользователей

19% уязвимостей для iOS оказались критическими
В iOS обнаружили почти вдвое больше уязвимостей, чем в Android

Новые статьи: Безопасность

19% уязвимостей для iOS оказались критическими
В iOS обнаружили почти вдвое больше уязвимостей, чем в Android

Россия лидирует по числу киберугроз для Android
Эксперты пришли к выводу, что количество уязвимостей Android-устройств уменьшилось, однако доля действительно опасных образцов вредоносного ПО заметно возросла

Статистика \| Рейтинги \| Авторам \| Реклама
Copyright © 1999-2019 Softodrom.ru О перепечатках \| Рассылки \| Пользовательское соглашение \| Политика конфиденциальности \| О проекте \| Карта сайта