Viac ako 400 aplikácií z Obchodu Play je potenciálne zraniteľných

Bezpečnosť a ochrana osobných údajov sú pre drvivú väčšinu používateľov inteligentných zariadení naďalej dvoma z najdôležitejších problémov a aj keď z Googlu sa zdá, že odvádzajú celkom slušnú prácu Zdá sa, že odvtedy sa miera pokoja, ktorá je aspoň prijateľná, používateľom systému Android nestačí V obchode Play je stále veľa aplikácií, ktoré ohrozujú bezpečnosť a súkromie používateľov.

Aspoň to sa dá odvodiť z práce vykonanej skupinou výskumníkov z University of Michigan, ktorá ich objavila viac ako 400 aplikácií, s miliónmi stiahnutí, ktoré sú náchylné na útoky škodlivého softvéru a krádež dát, a ktoré sú stále hostené v obchode Google Play.

Vyše tisíc vykorisťovaní, ktoré by sa dali zneužiť

Podľa záverov tento objav, môžu byť ohrozené milióny používateľov, hoci nie je známe, koľkých by to mohlo byť ovplyvnené. V skutočnosti nie je ani známe, či by mohlo dôjsť k ovplyvneniu používateľov, ale pravdou je, že viac ako 400 aplikácií je „náchylných na útoky otvorených portov“, ktoré by umožňovali krádež používateľských údajov.

toto Vyšetrovacia skupina vytvoril nástroj na analýzu desiatok tisíc aplikácií z Obchodu Play a identifikoval ho 410 aplikácií, ktoré generujú nechránené otvorené porty na smartfónoch, v ktorých sú nainštalované. Týmto spôsobom prostredníctvom týchto „otvorených portov“ by mohli byť napadnutí hackermi, aby ukradli údaje používateľa alebo vzdialene nainštalovali škodlivý softvér.

Aj keď nebol zverejnený kompletný zoznam dotknutých aplikácií, ich manažéri už boli informovaní, aby mohli prijať príslušné opatrenia.

V skupine postihnutých aplikácií tím identifikoval najmenej tisíc exploitov a manuálne potvrdil zraniteľnosť v 57 z nich, vrátane Aplikácie tak populárne, že majú 10 až 50 miliónov stiahnutí, a dokonca aj aplikáciu predinštalovanú na niektorých termináloch, AirDroid.

Napriek potenciálnym škodlivým účinkom môžu používatelia zostať v pokoji, pokiaľ sú tieto chyby opravené skôr, ako ich niekto využije.