Skype позволяет обойти пароль в Android и получить доступ к контактам и фото

Защита, которую данным из памяти наших смартфонов обеспечивают сканеры отпечатков пальцев, радужной оболочки и технологии распознавания лиц, настолько примитивна, что ее может обмануть практически любой желающий. Это доказал 19-летний исследователь в области информационной безопасности Флориан Кунушевци, которому удалось обойти экран блокировки и получить доступ к фотографиям из памяти заблокированного аппарата, списку контактов и запустить веб-браузер.

Взломать защиту Android Кунушевци смог при помощи приложения Skype. Для этого он позвонил на заблокированный смартфон и после несложных манипуляций выяснил, что мобильный клиент обращается к данным из памяти аппарата даже в состоянии блокировки. Из представленного ниже видео ясно, что Skype позволяет обмениваться фотографиями, видеозаписями, просматривать список контактов, отправлять сообщения, дискредитируя жертву, а также иметь доступ к веб-браузеру, открывая ссылки.

Как взломать Android с помощью Skype

По словам Кунушевци, возможности, которые Skype способен предоставить злоумышленнику, проистекают из ошибок при проектировании систем безопасности приложения. В стремлении дать пользователям максимум свободы при взаимодействии с приложением после ответа на звонок разработчики совершенно забыли о том, что смартфон может оказаться в руках постороннего, у которого появится возможность получить доступ к конфиденциальным данным владельца.

На момент выхода публикации Microsoft уже выпустила обновление Skype для Android, устраняющее существовавшую уязвимость. Обновленная версия больше не позволяет третьим лицам получить беспрепятственный доступ к сведениям, которые могут представлять важность для пользователя. Теперь, чтобы получить доступ к данным из памяти аппарата, приложение всякий раз запрашивает пароль, если звонок поступил, когда он был заблокирован.

Еще больше интересных материалов по тематике Android вы найдете на нашей странице в «Яндекс.Дзен».

Приложение: Скайп

Разработчик: Skype
Категория: Связь
Цена: Бесплатно
Скачать: Google Play
Приложением уже заинтересовались: 56 человек
Теги
Лонгриды для вас
5000 долларов
Xiaomi оштрафовала своего пользователя, а Google улучшила Android: итоги недели

Уходящая неделя вряд ли запомнится, как самая насыщенная событиями, но кое-что в памяти она точно оставит. Например, то, как Xiaomi оштрафовала на 5000 долларов пользователя, который критиковал ее новый смартфон. Деньги были взысканы через суд. А еще на этой неделе стало известно, какой недорогой телефон снимает лучше других, а какой является самым надежным. В обоих случаях оценку давали специализированные организации, но стоит ли верить их выводам, решать вам. Мы же просто расскажем о том, какие это телефоны, а заодно вспомним и другие новости этой недели, которыми она может запомниться.

Читать далее
новости
WhatsApp для Xiaomi Mi Band и самый дорогой смартфон Huawei: итоги недели

Уходящая неделя принесла нам не только откровение Била Гейтса, в котором он рассказал, почему предпочитает пользоваться смартфоном на Android, а не iPhone, но и некоторые другие новости. Например, стали известны подробности того, как будут работать WhatsApp и Telegram на шестом поколении самого популярного в мире фитнес-трекера. Конечно, речь идет о Xiaomi Mi Band 6. Так же компания Huawei несмотря на кризис выпустила супер смартфон за космические деньги - 3000 долларов. Впрочем, его первая партия была распродана за несколько секунд. Были на этой неделе и другие новости, которые мы и предлагаем обсудить в нашей традиционной итоговой подборке.

Читать далее
Почему мне не жалко Meizu?

Вспомните, давно ли вы слышали про смартфоны или аксессуары от Meizu? От компании слышно только то, что оттуда уходят сотрудники, менеджмент. В 2019 году компания ушла из России, хотя еще за пару лет до этого стала титульным спонсором футбольного клуба "Краснодар" - логотип Meizu красовался на игровых футболках и мне, как футбольному болельщику, казалось, что это всерьез и надолго, ведь абы кто не будет размещать логотип на спортивной форме. Оказалось, что все совсем наоборот: дела уже были не очень. Сегодня я поделюсь с вами мыслями, почему, несмотря на местами интересные решения, мне совершенно не жаль Meizu.

Читать далее
1 комментарий
  1. amplifier

    Немного похоже на то, как на iPhone чувак получал доступ к содержимому с помощью голосовых команд Siri при входящем звонке.

Новый комментарий