Фахівці компанії Bluebox Security попереджають про наявність уразливості в моделі забезпечення безпеки Android, яка загрожує сотням мільйонів користувачів цієї операційної системи по всьому світу.
Проблема полягає в тому, що зловмисник може змінити код APK-файлу, не пошкодивши при цьому криптографічний підпис. Іншими словами, будь-який легальне додаток можна перетворити в шкідливу програму. Причому таке втручання не зможе виявити ні мобільне Android-пристрій, ні користувач.
Залежно від типу програми, в яке впроваджується шкідливий код, зловмисники можуть організувати крадіжку персональної інформації, розсилку платних повідомлень, поширення троянів та ін.
"Експерт - це людина, яка вже примудрився зробити всі можливі помилки"
Недосвідчені в технологіях споживачі часто спокушаються можливістю безкоштовної установки гри і погоджуються з усіма пунктами при процедурі інсталяції, даючи коду повний доступ для виконання своїх функцій. До цих функцій відноситься і отримання персональних даних користувачів, які можуть потім застосовуватися зловмисниками в корисливих цілях, з яких спам може виявитися найневиннішій.
Фахівці McAfee стверджують, що користувачі часто нехтують питаннями безпеки при установці додатків на свої пристрої з тієї причини, що не знають про можливі наслідки. Окрім ігор, популярними вірусними мішенями є додатки в сфері персоналізації, музичні та ТВ-програми.
Дослідники навели як приклад два додатки під назвами Fake Installer і FakeRun. Перше займається розсилкою смс-повідомлень, ховаючись під личиною безкоштовного додатку; другий поширене в 66 країнах, включаючи Індію і США, причому в магазині додатків Google Play його рейтинг становить 5 зірок.
"Експерт - це людина, яка вже примудрився зробити всі можливі помилки"
"Намотуємо на вус (-и)"
"Експерт - це людина, яка вже примудрився зробити всі можливі помилки"
klopio Профі 5 116 повідомлень
Re: На війні як на війні
А він нічого розповісти і пояснити до ладу не може.
Набагато простіше знайти помилку. ніж виправити знайдене.
ActuatedDrake Expert 2 173 повідомлень
Re: На війні як на війні
Упевнений, що ця інформація буде багатьом корисна. А, як відомо, попереджений - значить озброєний.
Ваше резюме зацікавило велику російську компанію. Вам пропонують роботу в даній компанії. Робота по Вашій спеціальності. З / п від 90 000 руб. Для працевлаштування пройдіть на сайт роботодавця і заповніть Анкету - Претендента.
"Експерт - це людина, яка вже примудрився зробити всі можливі помилки"
Вітаю всіх учасників.
Багато членів Співтовариства і Форуму мають дітей "небезпечного" віку, коли цікавість майже завжди переважує доводи дорослих і власний розум. Не виключаю також, за характером питань деяких користувачів, що і самі вони прибувають ще в щасливому підлітковому віці. Тому сподіваюся, що дана інформація піде комусь на користь.
Ми всі живемо в оточенні людей.
- Розпізнавати брехню і бути в безпеці - Деякі люди люблять обманювати - дуже. Відчуття анонімності в Інтернеті ще більше загострює цю рису. Зайвий раз нагадайте про це своїм дітям (і собі).
Ніщо не може замінити спілкування з близькими друзями в домашній обстановці або в іншому безпечному місці. Зрештою, чи може повідомлення «LOL» замінити звук дитячого сміху? Скоріш за все ні.