Cilvēks-iekšā

Android tālruņiem ir aktuāla jauna drošības problēma. Šajā gadījumā tas ir uzbrukums, kas tiek nosaukts ar vārdu Man-in-the-Disk. Tas izmanto priekšrocības, ko dažas lietojumprogrammas izmanto ārējai krātuvei, lai piekļūtu ierīces microSD kartei. Tādējādi tas ļauj instalēt lietojumprogrammas bez lietotāja piekrišanas.

Cilvēks-diskā: uzbrukums, kas ietekmē Android tālruņu microSD

Tās ir arī ļaunprātīgas programmas, kas ir instalētas lietotāja ierīcē. Vai nu bloķējiet tālruni, vai arī izraisiet to, ka dažas likumīgas lietotnes ierīcē nevar normāli darboties.

Jauna drošības problēma operētājsistēmā Android

Galvenā problēma, ar kuru saskaras lietotāji, kas atrodas diskā, ir tāda, ka operētājsistēmā Android nav iebūvētu datu aizsardzības, kas tiek saglabāta microSD. Tāpēc viņi paliek neaizsargāti un ir neaizsargāti pret tādiem uzbrukumiem kā šodien notiekošais. Lai gan Google publicē dažas vadlīnijas, uzņēmuma pašas lietojumprogrammas pakļauj riskam microSD karti.

Kaut arī šķiet, ka šis “ Man-in-the-Disk” uzbrukums daudziem Android izstrādātājiem ir modināšanas zvans. Tā kā viņi strādā pie risinājumiem, lai novērstu šos riskus. Tātad visas lietojumprogrammas, kas neievēro šīs drošības vadlīnijas, var radīt problēmas lietotājam.

Tātad Check Point drošības pētnieki (kuri atklāja uzbrukumu) iesaka Google ieviest iebūvētās microSD karšu datu aizsardzības. Nav zināms, vai uzņēmums to veiks, taču, redzot problēmas ar šo uzbrukumu, tas var nākt.

Hakeru ziņu fonts