Više od 400 aplikacija iz Play trgovine potencijalno je ranjivo

Sigurnost i privatnost i dalje su dvije najvažnije brige za veliku većinu korisnika pametnih uređaja i iako se iz Googlea čini da rade prilično pristojan posao za pružanje Android korisnicima nivoa smirenosti, barem prihvatljivog, čini se da od tada nije dovoljan U Trgovini Play još uvijek postoji mnogo aplikacija koje ugrožavaju sigurnost i privatnost korisnika.

Tako se barem zaključuje iz rada grupe istraživača sa Univerziteta u Michiganu koja je otkrila više od 400 aplikacije, sa milionima preuzimanja, koja su podložni napadima malvera i krađi podataka, a koji se i dalje hostiraju u Google Play trgovini.

Više od hiljadu eksploatacija koje se mogu iskoristiti

Prema zaključcima ovo otkriće, milioni korisnika mogu biti u opasnosti, iako je nepoznato na koliko bi njih moglo utjecati. U stvari, čak je i nepoznato bi li mogli biti pogođeni korisnici, ali istina je da je više od 400 aplikacija "podložno napadima otvorenog porta" koji bi omogućili krađu korisničkih podataka.

Este Istražna grupa izgradio alat za analizu desetaka hiljada aplikacija iz Play trgovine i identificirao 410 aplikacija koje generiraju nezaštićene otvorene portove na pametnim telefonima u kojima su instalirani. Na ovaj način, kroz ove "otvorene portove", potencijalno bi mogli biti napadnuti od strane hakera kako bi ukrali korisničke podatke ili instalirali zlonamjeran softver na daljinu.

Iako cjelovit popis pogođenih aplikacija nije objavljen, njihovi menadžeri su već obaviješteni kako bi mogli poduzeti odgovarajuće mjere.

U skupu pogođenih aplikacija tim je identificirao najmanje hiljadu eksploatacija, ručno potvrdivši ranjivost u 57 od njih, uključujući Aplikacije toliko popularne da imaju između 10 i 50 miliona preuzimanja, pa čak i aplikacija koja je unaprijed instalirana na nekim terminalima, AirDroid.

Uprkos potencijalnim štetnim efektima, korisnici i dalje mogu biti mirni sve dok su ovi eksploati zakrpani prije nego što ih netko iskoristi.