В Android снова обнаружена опасная уязвимость
Исследователи компании Check Point обнаружили серьезный недостаток в системе безопасности ОС Android, предоставляющий установленному ПО больше прав, чем требуется. Уязвимость облегчает задачу создателям приложений-вымогателей, позволяя тем получать доступ к банковской информации пользователей, паролям и SMS-сообщениям.
В основе проблемы, отмечают эксперты, лежит система разрешений, дебютировавшая в Android 6.0 Marshmallow, и в частности функция SYSTEM_ALERT_WINDOW. Именно она позволяет приложениям выводить на экран уведомления, чем успешно пользуются злоумышленники, отправляя вместо оповещений рекламные баннеры с требованием перевести энную сумму денег.
Кроме того, недавно разработчики вредоносного ПО научились использовать уязвленную систему уведомлений для демонстрации поддельных банковских страниц с предложением подтверждения данных. После того как незадачливый пользователь вводит логин и пароль, подтверждая вход SMS-сообщением, мошенники получают доступ к сбережениям жертвы.
По словам экспертов, представители Google уже поставлены в известность о наличии уязвимости, однако ее исправления стоит ждать только в Android O. До тех пор, вероятно, пользователям не останется ничего другого, как с максимальной внимательностью устанавливать приложения, в том числе из Google Play. Не исключено, что злоумышленники орудуют и там.
Теги
Лонгриды для вас
Как пользоваться привычными приложениями на Android без интернета
Работа смартфона почти полностью завязана на подключении к интернету. Доступ к сети необходим всегда и во всех сценариях: для общения, ориентации на местности, прослушивания музыки и для игр. Однако последнее время интернет в России все чаще дает сбои, а потому важно хорошо подготовиться к сценарию его отключения. Ведь даже частичные ограничения доставляют массу неудобств, когда они застают врасплох. Выход только один — приложения без интернета.
Читать далее Правда ли, что в России запретили брать повербанк на борт самолёта и заряжать от него телефон во время полета
Интернет полон историй о том, как повербанки загораются в самолете прямо в воздухе. Некоторые авиакомпании в разных странах начали вводить ограничения, но у нас в стране с этим ничего не делали. Сегодня, 14 января, стало известно, что российские авиакомпании могут запретить провоз повербанков на борту самолета. В новом требовании много нюансов и его легко обойти, но есть нюанс, которым не стоит пренебрегать.
Читать далее На аккаунте MAX можно заработать до 250 долларов. А потом лишиться квартиры или сесть в тюрьму. Что вообще происходит?
Представьте, что вам пишут в личку с предложением легкого заработка: нужно всего-то дать в аренду ваш MAX на пару часов. В даркнете такие аккаунты раскупают как горячие пирожки, а расценки доходят до нескольких сотен долларов. Разбираемся, зачем мошенникам ваш профиль и почему цена ошибки здесь выше, чем кажется.
Читать далее 
