Уязвимость Google Play позволяет устанавливать приложения на смартфон без ведома владельца

Для того чтобы установить приложение на ваш смартфон без вашего ведома и согласия, злоумышленнику потребуется использовать сразу две бреши в безопасности. Одна из них находится в браузере смартфона, а другая — в веб-приложении Google Play. При этом некоторые сторонние браузеры и старые версии браузеров, особенно на Android 4.3 и старше, являются менее безопасными, чем обновленные версии. Браузеры старых версий Android с открытым исходным кодом имеют уязвимость UXSS, и вместе с уязвимостью в веб-интерфейсе Google Play злоумышленник может выполнить функцию удаленной установки приложения, даже не показывая вам интерфейс магазина.

gcm_cloudwidget
10 февраля этого года исследователи из Rapid7 обнаружили серьезную уязвимость в Google Play, которая позволяет злоумышленникам устанавливать приложения на смартфон под управлением Android без ведома владельца. Как вы сами можете понимать, приложения бывают разные, от полностью бесполезных до вредоносных. Впрочем, раз уязвимость распространяется только на Google Play, никаких действительно вредоносных приложений установить не удастся, однако стоит все же обезопасить себя, и ниже мы расскажем — как.

Для защиты от подобных злодеяний вам перво-наперво рекомендуется обновиться до самой последней версии Android. Далее рекомендуется использовать браузеры, невосприимчивые к UXSS-уязвимостям, такие как Google Chrome, Dolphin Browser и Mozilla Firefox. Следите за тем, чтобы браузеры своевременно получали обновления и, разумеется, постарайтесь заметить неожиданно появившееся на вашем смартфоне новое приложение. Если вы хотите полностью обезопасить себя, осуществите выход из учетной записи Google в своем браузере при посещении веб-страниц. Это может быть не совсем удобно, но для старых браузеров это единственный метод полностью исключить риск нежелательной установки приложений.

По материалам AndroidPit

Теги
Лонгриды для вас
Google Фото
Google Фото покажет вам, когда вы были пьяны. Что это за функция

Некоторые функции современных сервисов поворачиваются к нам очень необычной стороной. Например, Google Фото уже давно предлагает разные интересные подборки на основании того, что искусственный интеллект ”увидел” на ваших фотографиях. Вариантов подборок очень много, но теперь поисковой гигант снабдил свой сервис еще одной функцией. Пусть она и не очень актуальна в пандемийное время, когда бары и рестораны в основном остались не у дел, но ее наличие говорит о том, что компания не планирует останавливаться на достигнутом. Функция позволяет найти фотографии, на которых пользователи были пьяны. Надо разобраться, для чего нужна такая функция, как она работает и как ей воспользоваться.

Читать далее
теннис
Лучшие спортивные игры для Android

Кто не хотел хоть раз почувствовать себя настоящим спортсменом? Конечно, кто-то чувствует, а кто-то даже является, но для этого надо пройти большой, долгий и сложный путь. Но поиграть в спортивные игры на смартфоне можно уже сейчас. Сразу отмечу, что некоторые из них будут слегка странными, но именно такие релизы обычно вызывают больше всего интереса своей непосредственностью и не классическим подходом к созданию игр. Только в таких играх можно поиграть в гольф на Марсе, стать немного нестандартным футбольным менеджером и реализовать другие свои фантазии. Наша подборка игр позволит вам сделать это без сильных затрат времени. Приступим?

Читать далее
Android
Clubhouse для Android и новый бизнес Huawei: итоги недели

На этой неделе стало известно, когда выйдет Clubhouse для Android. Раньше популярный сервис был доступен только на iOS, а теперь выходит на "широкий простор". Возможно, в нем даже отменят систему регистрации по приглашениям, но пока говорить об этом рано. Зато Samsung уже готова рассказать о презентации, которая состоится 28 апреля и принесет нам "самый мощный Galaxy". Нам пока остается только порассуждать на тему новинок. А еще на этой неделе стало известно, что Huawei активно вкладывается в автобизнес и готовится выйти на этот рынок. Были за прошедшие семь дней и другие интересные новости, которые надо обязательно обсудить. Усаживайтесь поудобнее и давайте начинать.

Читать далее
Новый комментарий