Pli ol 400 programoj de la Play Store estas eble vundeblaj

Android Malware

Sekureco kaj privateco daŭre estas du el la plej gravaj zorgoj por la vasta plimulto de uzantoj de inteligentaj aparatoj, kaj kvankam de Google ĝi donas la impreson, ke ili faras sufiĉe decan laboron ĉar oferti al Android-uzantoj nivelon de trankvilo, almenaŭ akceptebla, ŝajnas ne sufiĉi ekde tiam En la Play Store ankoraŭ ekzistas multaj programoj, kiuj riskas la sekurecon kaj privatecon de uzantoj.

Almenaŭ ĉi tio estas deduktita el la laboro farita de grupo de esploristoj en la universitato de Miĉigano, kiu malkovris pli ol 400 kandidatiĝoj, kun milionoj da elŝutoj, kiuj estas sentemaj al malware-atakoj kaj ŝtela datumo, kaj kiuj ankoraŭ estas gastigitaj en la Google Play Store.

Pli ol mil ekspluatindaĵoj

Laŭ la konkludoj de ĉi tiu malkovromilionoj da uzantoj povus riski, kvankam estas nekonate kiom multaj povus esti trafitaj. Fakte oni eĉ ne scias, ĉu povus esti trafitaj uzantoj, sed la vero estas, ke pli ol 400 aplikoj estas "sentemaj al malfermaj havenaj atakoj", kiuj permesus la ŝtelon de uzantaj datumoj.

este Esplora Grupo konstruis ilon por analizi dekmilojn da programoj de la Play Store, kaj identigis 410 aplikoj, kiuj generas senprotektajn malfermajn havenojn sur la inteligentaj telefonoj, en kiuj ili estas instalitaj. Tiel, per ĉi tiuj "malfermitaj havenoj", eble povus esti atakita de retpiratoj por ŝteli uzantajn datumojn aŭ instali malican programon malproksime.

Kvankam la kompleta listo de la tuŝitaj petoj ne estis publikigita, iliaj administrantoj jam estis informitaj, por ke ili povu preni la taŭgajn rimedojn.

En la aro de tuŝitaj programoj, la teamo identigis almenaŭ mil atingojn, mane konfirmante la vundeblecon en 57 el ili, inkluzive Programoj tiel popularaj, ke ili havas inter 10 kaj 50 milionoj da elŝutoj, kaj eĉ aplikaĵo antaŭinstalita en iuj fina stacioj, AirDroid.

Malgraŭ la eblaj malutilaj efikoj, uzantoj povas ripozi trankvile kondiĉe ke ĉi tiuj ekspluatadoj estu flikitaj antaŭ ol iu povos utiligi ilin.


La enhavo de la artikolo aliĝas al niaj principoj de redakcia etiko. Por raporti eraron alklaku Ĉi tie.

Komento, lasu la vian

Lasu vian komenton

Via retpoŝta adreso ne estos eldonita. Postulita kampojn estas markita per *

*

*

  1. Respondeculo pri la datumoj: Blogo de Aktualeco
  2. Celo de la datumoj: Kontrola SPAM, administrado de komentoj.
  3. Legitimado: Via konsento
  4. Komunikado de la datumoj: La datumoj ne estos komunikitaj al triaj krom per laŭleĝa devo.
  5. Stokado de datumoj: Datumbazo gastigita de Occentus Networks (EU)
  6. Rajtoj: Iam ajn vi povas limigi, retrovi kaj forigi viajn informojn.

  1.   Rafi diris

    … ..Kaj tiam ili havas la vizaĝon diri al vi ne instali aferojn de nekonataj fontoj.