Naukowcy odkrywają wycieki w preinstalowanych aplikacjach na Androida [Wiadomości]

Być może słyszałeś o niedawnym wzroście złośliwego oprogramowania dla Androida Złośliwe oprogramowanie na Androida: 5 typów, które naprawdę musisz wiedzieć o złośliwym oprogramowaniu na Androida: 5 typów, które naprawdę musisz wiedzieć o złośliwym oprogramowaniu, może wpływać na urządzenia mobilne i stacjonarne. Ale nie bój się: odrobina wiedzy i odpowiednie środki ostrożności mogą uchronić cię przed zagrożeniami takimi jak ransomware i oszustwa związane z seksualizacją. . Mimo to szkodliwe oprogramowanie występuje w postaci aplikacji. Tak długo, jak oglądasz swoje uprawnienia, nic ci nie jest. Dobrze?

Źle. Każdy telefon z Androidem ma kilka wstępnie zainstalowanych aplikacji, a niektóre więcej niż inne. Grupa naukowców z North Carolina State University była zainteresowana tym, czy te aplikacje, których użytkownik często nie może odinstalować, zawierają wady bezpieczeństwa. Testowano osiem telefonów, w tym trzy HTC (Legend, EVO 4G, Wildfire S), dwa Motorola (Droid i Droid X), Samsung Epic 4G i Google Nexus One / S.

Wszystkie telefony miały problemy z bezpieczeństwem z powodu wstępnie zainstalowanych aplikacji. Najpoważniejsze z tych wad to wycieki możliwości, które umożliwiają aplikacjom zewnętrznym wykorzystanie interfejsu lub usługi używanej przez inną aplikację bez konieczności samodzielnego żądania zgody. Badacze stwierdzili, że złośliwe oprogramowanie może usuwać dane, wysyłać wiadomości SMS Automatyzować odpowiedzi SMS i planować wiadomości za pomocą Auto SMS [Android 2.1+] Automatyzować odpowiedzi SMS i planować wiadomości za pomocą Auto SMS [Android 2.1+] Wysyłanie SMS-ów stało się powszechne i bardzo popularna metoda komunikowania się z przyjaciółmi. Strzelanie do krótkiego tekstu jest znacznie szybsze i łatwiejsze niż dzwonienie, a SMS-y można rozpraszać innymi zadaniami… i uzyskiwać dane geolokalizacyjne dzięki wykorzystaniu wstępnie zainstalowanych aplikacji.

Co możesz zrobić, aby uchronić się przed tym zagrożeniem? Badacze nie udzielają tam żadnej pomocy, choć na ich szczęście skontaktowali się z firmami, których telefonów używali, próbując przekazać im informacje.

Ponieważ tych wstępnie zainstalowanych aplikacji często nie można odinstalować domyślnie, jedynym kompletnym rozwiązaniem jest zrootowanie telefonu Jak zrootować telefon z Androidem za pomocą SuperOneClick Jak zrootować telefon z Androidem za pomocą SuperOneClick i zainstalować niestandardową pamięć ROM. Jednak, jak zauważają naukowcy w swoim artykule, nie ma powodu, dla którego aplikacje innych firm nie mogłyby zawierać tych samych wad, które znaleźli we wstępnie zainstalowanych aplikacjach, które badali.

Jeśli chcesz poznać całą historię, gazeta jest obecnie publiczna. Ostrzegam - to nie jest napisane dla laika.