Не устанавливайте приложения на карту памяти. Это опаснее, чем вы думали
Исследователи компании Check Point узнали о распространении эксплойта для устройств под управлением Android под названием man-in-the-disk. Он полагается на недостаточную защищенность приложений, устанавливаемых на карту памяти, и получает таким образом возможность манипулирования их данными.
Поскольку внешние накопители являются менее защищенными, чем штатная память устройства, Google разработала особые правила для разработчиков, чьи приложения в той или иной степени используют пространство на картах памяти. Эти правила включают в себя инструкции по защите файлов от внешнего воздействия путем использования популярных стандартов шифрования, которые, к сожалению, остались без должного внимания.
Приложение на карте памяти
Атака man-in-the-disk практически не отличается от одноклассников. Попадая на устройство, приложение с вредоносным компонентом рекомендует пользователю разместить его на карте памяти. Получив доступ к данным на внешнем накопителе, вредонос может сделать с ними все, что угодно. Например, подменить страницу авторизации в банковском приложении на поддельную или установить кейлоггер, который будет сохранять информацию обо всех действиях пользователя.
Наиболее действенный способ защиты от эксплойта — полное игнорирование ПО из любых источников, кроме Google Play. Несмотря на то что проникновение вредоноса в официальный магазин приложений нельзя исключить полностью, вероятность такого исхода предельно мала и уж точно ниже, чем при использовании сторонних каталогов.
Обсудить эту и другие новости Android можно в нашем Telegram-чате.
Теги
Лонгриды для вас
Не прикасайтесь к этим настройкам Android! Они превратят ваш смартфон в кирпич
Операционная система Android открывает перед пользователем безграничные возможности, позволяя адаптировать смартфон под собственные нужды. Специально для этого на главном экране располагается иконка приложения Настройки. Через него нам и предлагают изменить стандартные параметры. Увы, подобные действия далеко не всегда приводят к желаемому результату, а порой даже становятся причиной окирпичивания устройства. Если вы не хотите распрощаться со своим смартфоном из-за лишней любознательности, познакомьтесь с опасными настройками Андроид, которые лучше не трогать.
Читать далее Чем меня удивила умная камера в приложении Яндекс на Android
В 2021 году компания Яндекс представила умную камеру Алисы. Это мобильное приложение, которое прокачивает камеру смартфона, превращая ее в универсальный инструмент для поиска информации и решения повседневных задач. С момента выхода программа с искусственным интеллектом заметно изменилась и обросла новыми фишками. Посмотрим, на что сейчас способна умная камера Яндекс для телефона.
Читать далее YouTube стал хуже работать в некоторых браузерах. Почему, и как это связано с рекламой
В последнее время YouTube активно занимается зарабатыванием повышением эффективности монетизации. Для этого сервис постоянно ищет новые способы блокировки блокировщиков рекламы, попутно подталкивая всех оформлять платную подписку YouTube Premium. Этот шаг во многом имеет смысл, поскольку платформе необходимо зарабатывать деньги для собственно окумаемости выживания и выплаты компенсаций авторам, от которых зависит ее жизнь. Однако некоторые другие действия YouTube не столь логичны. Пользователи сообщают о том, что YouTube начал замедлять работу своего десктопного сайта для некоторых пользователей Firefox и Edge, и мы недоумеваем.
Читать далее