В Android снова обнаружена опасная уязвимость

Иван Кузнецов

Исследователи компании Check Point обнаружили серьезный недостаток в системе безопасности ОС Android, предоставляющий установленному ПО больше прав, чем требуется. Уязвимость облегчает задачу создателям приложений-вымогателей, позволяя тем получать доступ к банковской информации пользователей, паролям и SMS-сообщениям.

В основе проблемы, отмечают эксперты, лежит система разрешений, дебютировавшая в Android 6.0 Marshmallow, и в частности функция SYSTEM_ALERT_WINDOW. Именно она позволяет приложениям выводить на экран уведомления, чем успешно пользуются злоумышленники, отправляя вместо оповещений рекламные баннеры с требованием перевести энную сумму денег.

Кроме того, недавно разработчики вредоносного ПО научились использовать уязвленную систему уведомлений для демонстрации поддельных банковских страниц с предложением подтверждения данных. После того как незадачливый пользователь вводит логин и пароль, подтверждая вход SMS-сообщением, мошенники получают доступ к сбережениям жертвы.

По словам экспертов, представители Google уже поставлены в известность о наличии уязвимости, однако ее исправления стоит ждать только в Android O. До тех пор, вероятно, пользователям не останется ничего другого, как с максимальной внимательностью устанавливать приложения, в том числе из Google Play. Не исключено, что злоумышленники орудуют и там.

Теги
Новости по теме
Новости партнеров
Что купить на AliExpress? 10 отменных товаров со скидкой из раздела «Распродажа гаджетов»
Что купить на AliExpress? 10 отменных товаров со скидкой из раздела «Распродажа гаджетов»
Рабочая группа по крипте президента Трампа готовит отчёт о первых месяцах работы. Чего от него ждут?
Рабочая группа по крипте президента Трампа готовит отчёт о первых месяцах работы. Чего от него ждут?
Зачем муравьям вентиляция и как она работает без электричества?
Зачем муравьям вентиляция и как она работает без электричества?