Google, что с тобой не так? Баг в Android позволял воровать переписку, данные карт и пароли

Пользоваться Android – как ходить по минному полю. Никогда не знаешь, где может рвануть. Ведь на первый взгляд операционка кажется вполне дружелюбной и функциональной, но, если начать разбираться, можно найти столько багов и уязвимостей, что захочется спрятать смартфон в ящик и больше никогда им не пользоваться. Большинство, конечно, даже не подозревает о том, что с их аппаратами что-то не так, живя по принципу «не знаю – значит, нет». Но от этого опасность всех недоработок Android никуда не девается. За примерами далеко холить не надо.

Google, что с тобой не так? Баг в Android позволял воровать переписку, данные карт и пароли. Баг Android позволял воровать данные приложений. Фото.

Баг Android позволял воровать данные приложений

Как я запускаю приложения для Android без установки

Наверное, вы заметили, что многие приложения для Android могут обновляться в обход Google Play. Google специально добавила такую возможность для разработчиков, чтобы пользователи, у которых отключено автообновление, могли получать актуальные сборки при входе в приложение. К сожалению, в этом механизме была обнаружена ошибка, которая позволяла вместе с обновлениями загружать на устройства пользователей вредоносные модули, способные воровать конфиденциальные данные из других приложений, к которым их создатели не имеют никакого отношения.

Баг в Android

Баг в Android. Кража данных происходила из-за бага в механизме автообновления. Фото.

Кража данных происходила из-за бага в механизме автообновления

По словам исследователей компании Oversecured, воспользоваться багом, о котором идёт речь, для злоумышленников будет довольно просто. Они специально создали экспериментальную программу из нескольких строк кода и отправили на неё обновление с вредоносным модулем, ориентированным на кражу данных из Google Chrome. Встроенные инструменты безопасности пропустили апдейт, не заподозрив в нём ничего странного. В результате все данные, которыми располагал браузер, были похищены без воспрепятствования со стороны Android.

Как на Android отключать звук входящего звонка поворотом экрана

С помощью таких вот вредоносных модулей можно воровать следующие виды данных:

  • Логины
  • Пароли
  • СМС-сообщения
  • Коды авторизации
  • Данные банковских карт
  • Пин-коды
  • Фотографии
  • Переписку в мессенджерах
  • Данные календарей

То есть, в этот список входят все те данные, имеющие для пользователей сколь-нибудь весомую ценность. Поэтому опасность, которую представлял баг Android, была чрезвычайно высокого уровня.

Обновление Android

Обновление Android. Старые смартфоны на Android, судя по всему, так и остались с багом. Фото.

Старые смартфоны на Android, судя по всему, так и остались с багом

Несмотря на то что ошибка, позволявшая эксплуатировать встроенный механизм обновления, была исправлена ещё этой весной, судя по всему, это коснулось только поддерживаемых устройств. Во всяком случае, никаких специальных обновлений для старых смартфонов, чья поддержка уже прекратилось, в последнее время не было, если не считать апдейта для пятилетнего Huawei Mate 9. Но, насколько можно судить по составу патча, он был ориентирован исключительно на расширение функционального ряда смартфона, а не на исправление уязвимостей.

Что я люблю в iOS больше, чем в Android

Какой из этого можно сделать вывод? Огромное количество устройств, работающих под управлением Android, до сих пор уязвимы для этого бага. Конечно, Google порекомендовала разработчикам изменить программный состав своих приложений, чтобы защитить их от эксплуатации бага и возможности выемки конфиденциальных данных, но я бы не рассчитывал на их расторопность. Практика показывает, что большинству студий нет никакого дела до просьб Google, если их невыполнение не грозит удалением приложения из Google Play.

Теги
Лонгриды для вас
Вышло большое обновление нейросети Gemini от Google: пробуем новые функции на смартфоне уже сейчас

На протяжении двух последних лет Google активно развивает чат-бот с искусственным интеллектом Gemini, который постепенно вытесняет стандартного ассистента из наших Android-устройств. В марте этого года была представлена языковая модель Gemini 2.5, а 20 мая в рамках презентации для разработчиков Google I/O 2025 американская корпорация выпустила большое обновление своей нейросети, которое уже сейчас можно опробовать на смартфоне.

Читать далее
Как правильно сдать смартфон на Android в ремонт и не попасть на деньги

Ремонт смартфонов — один из самых прибыльных бизнесов на планете. Если на походе в ресторан мы можем сэкономить, приготовив ужин дома, то при поломке умного устройства обычный человек оказывается бессилен, и ему всегда приходится обращаться за помощью в сервисный центр. Отсутствие альтернативных методов решения проблемы позволяет предпринимателям диктовать свои условия, имея доход в десятки раз превышающий расходы.

Читать далее
Google тайно установила на Android приложение, которое сканирует сообщения и фото. Вот как его удалить

Мысль о том, что «большой брат наблюдает за тобой», не покидает умы миллионов людей. Кто-то из-за этого заклеивает веб-камеру ноутбука изолентой, а кто-то принципиально пользуется кнопочным телефоном, дабы не стать жертвой посторонних лиц. Компания Google, вроде бы, постоянно рассказывает о большом значении конфиденциальности, интегрируя новые функции безопасности в каждое следующее поколение Android, но недавно она взяла и сама установила на смартфоны более чем миллиарда человек приложение-шпион, а теперь оправдывает это благими намерениями.

Читать далее
Новости партнеров