Mana u Androidu omogućava hakerima promenu aplikacija

05.07.2013. god.

Istraživači tvrde da su otkrili bezbednosni propust koji bi mogao da napadačima omogući kompletnu kontrolu nad smartfonima koji koriste Googleov Android mobilni operativni sistem.

Ovaj propust postoji još od izlaska Androida 1.6 pre četiri godine, a hakeri koji reše da iskoriste propust mogu da promene kod aplikacije kako bi omogućila korišćenje malicioznih programa i virusa.

Ti programi imaju iste sistemske privilegije kao legitimni programi, a te dozvole mogu biti posebno opasne ukoliko su u pitanju aplikacije koje su povezane sa proizvođačem smartfona pošto one imaju više privilegija unutar Android OS-a.

„Tada ta promenjena aplikacija ne samo da može da čita mejlove, SMS poruke, dokumente, da pokupi sve sačuvane šifre već može da bukvalno preuzme kontrolu nad telefonom – može da sama vrši pozive, šalje poruke, upali kameru ili snima pozive“, stoji u saopštenju startupa za mobilnu bezbednost Blu Box.

Hakeri bi takođe mogli da koriste ove takozvane „zombi“ uređaje za stvaranje botneta.

Iako bi bilo opasno kada bi hakeri uspeli da modifikovani APK postave na Gugl Plej Sotre, sasvim sigurno već postoje bezbednosne mere koje to sprečavaju.

Blu Box je takođe izjavio da su privatno obavestili Gugl o ovom problemu.