00:00:00
00.00.0000
Почта
Камеры
Карта пробки
Форум


Новости

В Android обнаружили серьезную уязвимость

Корпорация Symantec раскрыла информацию о новой уязвимости платформы Android, позволяющей злоумышленникам внедрять вредоносный код в легитимные приложения, не нарушая при этом их цифровую подпись. 99% Android-устройств подвержены этой уязвимости. Теперь даже самые опытные пользователи не смогут однозначно сказать, заражено ли то или иное приложение, предупреждает антивирусная компания.

Все Android-приложения должны иметь цифровую подпись, удостоверяющую неизменность кода разработчика. Помимо этого, в ОС Android используется система разрешений на уровне приложений, где для осуществления тех или иных операций приложение должно получить разрешение пользователя. Цифровая подпись подтверждает неизменность кода приложения и предоставленных ему прав.

Серьёзная уязвимость в ОС Android позволяет злоумышленникам спрятать вредоносный код внутри легитимных приложений и, используя предоставленные приложению права доступа, выполнять критически важные с точки зрения пользователя действия. Вся информация об этой уязвимости уже выложена в сеть, и воспользоваться ею очень просто.

Приемы внедрения вредоносного кода в приложения уже какое-то время используются злоумышленниками. Однако до этого им приходилось менять и имя приложения, и издателя, а также подписывать зараженное приложение своей собственной цифровой подписью. Поэтому любой, кто внимательно приглядывался к программе, сразу мог заметить нелегитимность издателя.

Теперь злоумышленникам нет нужды менять цифровую подпись - они могут заражать и использовать легитимные приложения, и при этом даже опытный пользователь не сможет однозначно сказать, что приложение было заражено. 

Источник:news.liga.net/
Dnepr.com
534

Другие новости по теме




Обсудить на форуме


Комментарии Disqus

Loading...

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Регистрация

Закрыть
    Подписаться на новости
Ваш пол:
День рождения:
Город:
Аватарки и авторизация в сетях:
ВКонтакте Facebook
Нажимая на кнопку «Зарегистрироваться»
я подтверждаю свое согласие с правилами сайта
и пользовательским соглашением.


Введите два слова, показанных на изображении:

Вход

Закрыть
    Подписаться на новости