Skype позволяет обойти пароль в Android и получить доступ к контактам и фото

Защита, которую данным из памяти наших смартфонов обеспечивают сканеры отпечатков пальцев, радужной оболочки и технологии распознавания лиц, настолько примитивна, что ее может обмануть практически любой желающий. Это доказал 19-летний исследователь в области информационной безопасности Флориан Кунушевци, которому удалось обойти экран блокировки и получить доступ к фотографиям из памяти заблокированного аппарата, списку контактов и запустить веб-браузер.

Взломать защиту Android Кунушевци смог при помощи приложения Skype. Для этого он позвонил на заблокированный смартфон и после несложных манипуляций выяснил, что мобильный клиент обращается к данным из памяти аппарата даже в состоянии блокировки. Из представленного ниже видео ясно, что Skype позволяет обмениваться фотографиями, видеозаписями, просматривать список контактов, отправлять сообщения, дискредитируя жертву, а также иметь доступ к веб-браузеру, открывая ссылки.

Как взломать Android с помощью Skype

По словам Кунушевци, возможности, которые Skype способен предоставить злоумышленнику, проистекают из ошибок при проектировании систем безопасности приложения. В стремлении дать пользователям максимум свободы при взаимодействии с приложением после ответа на звонок разработчики совершенно забыли о том, что смартфон может оказаться в руках постороннего, у которого появится возможность получить доступ к конфиденциальным данным владельца.

На момент выхода публикации Microsoft уже выпустила обновление Skype для Android, устраняющее существовавшую уязвимость. Обновленная версия больше не позволяет третьим лицам получить беспрепятственный доступ к сведениям, которые могут представлять важность для пользователя. Теперь, чтобы получить доступ к данным из памяти аппарата, приложение всякий раз запрашивает пароль, если звонок поступил, когда он был заблокирован.

Еще больше интересных материалов по тематике Android вы найдете на нашей странице в «Яндекс.Дзен».

Приложение: Скайп

Разработчик: Skype
Категория: Связь
Цена: Бесплатно
Скачать: Google Play
Приложением уже заинтересовались: 56 человек
Теги
Лонгриды для вас
Отключат ли Андроид в России и можно ли от этого защититься

С введением санкций и полного ухода Apple с российского рынка у пользователей Android-устройств появился серьезный повод побеспокоиться. А что если компания Google заблокирует все свои сервисы и полностью отключит все смартфоны под управлением Android? Еще пару дней назад мы бы сказали, что такой расклад - крайняя мера, на которую может пойти Запад, однако сейчас такое и вправду может произойти. Как только в интернете появились сообщения о введении санкций в отношении России, по интернету сразу же начали гулять разные гайды, дескать, всем пользователям срочно надо отключить геолокацию и автообновление Android. Так компания Google не найдет ваш смартфон и вы будете в безопасности. Но так ли это на самом деле?

Читать далее
На какие телефоны уже можно установить Android 13. И нужно ли это

Мы все ждали, когда же Google покажет Android 13. Сомневаться в том, что это произойдет на конференции Google I/O 2022, не приходилось, так как это мероприятие, как иногда кажется, придумано только для того, чтобы показать новый Android - самую популярную операционную систему в мире. Бета-версия была доступна уже пару недель назад, но тогда ее можно было установить только на некоторые модели телефонов Google Pixel. Сейчас их стало несколько больше, и они производятся сразу 12 производителями. То есть почти у каждого есть своя модель, на которую уже сейчас можно установить Android 13. Давайте поговорим об этом подробнее.

Читать далее
Android 13
Android 13 даст мобильным геймерам новые возможности

Android 13 еще только готовится к выходу, но постепенно мы узнаем о нем все больше и больше нового. Официально представить его должны еще только 10 мая на конференции Google I/O, но разработчики уже во всю работают с ним и делятся новыми функциями, которые они находят в коде операционной системы. Сейчас они сообщили о новой функции для мобильных геймеров. Она позволит по новому взглянуть на игры в рамках Android… А может быть и нет. Разобраться в этом еще только предстоит после выхода самого Android 13, а пока мы можем узнать, что именно нашли разработчики и что рассказали об этом.

Читать далее
1 комментарий
  1. amplifier

    Немного похоже на то, как на iPhone чувак получал доступ к содержимому с помощью голосовых команд Siri при входящем звонке.

Новый комментарий