Tutkijat havaitsevat vuodot esiasennetuissa Android-sovelluksissa [Uutiset]

Mainos

Olet ehkä kuullut äskettäinen Android-haittaohjelmien nousu Haittaohjelmat Androidilla: 5 tyyppiä, joista sinun on tiedettäväHaittaohjelmat voivat vaikuttaa sekä mobiililaitteisiin että pöytälaitteisiin. Mutta älä pelkää: vähän tietoa ja oikeat varotoimenpiteet voivat suojata sinua uhkilta, kuten lunastusohjelmilta ja sukupuolihuijauksilta. Lue lisää . Silti kyseinen haittaohjelma tulee sovellusten muodossa. Niin kauan kuin katsot lupaasi, olet kunnossa. Oikea?

Väärä. Jokaisessa Android-puhelimessa on joitain esiasennettuja sovelluksia ja jotkut enemmän kuin toiset. Ryhmä tutkijoita Pohjois-Carolinan osavaltion yliopistosta kiinnosti tietää, sisältävätkö nämä sovellukset, joita käyttäjä ei usein voi poistaa, turvallisuusvirheitä. Testattiin kahdeksan puhelinta, joista kolme oli HTC: ltä (Legend, EVO 4G, Wildfire S), kaksi Motorolaltä (Droid ja Droid X), Samsung Epic 4G ja Googlen Nexus One / S.

Kaikissa puhelimissa havaittiin tietoturvaongelmia esiasennettujen sovellusten takia. Vakavimpia näistä virheistä ovat ominaisuusvuodot, joiden avulla kolmansien osapuolten sovellukset voivat käyttää toisen sovelluksen käyttämää käyttöliittymää tai palvelua tekemättä omia lupapyyntöjä. Tutkijoiden mielestä haittaohjelmat voivat poistaa tiedot,

lähettää tekstiviestejä Automatisoi tekstiviestien vastaukset ja ajoita viestit automaattisilla tekstiviesteillä [Android 2.1+]Tekstiviesteistä on tullut yleinen ja erittäin suosittu tapa kommunikoida ystävien kanssa. Nopean tekstin kuvaaminen on paljon nopeampaa ja helpompaa kuin soittaminen, ja on mahdollista kirjoittaa tekstiä, kun se on muista tehtävistä ... Lue lisää , ja hanki maantieteellisiä sijaintitietoja hyödyntämällä esiasennettuja sovelluksia.

Mitä voit tehdä suojautuaksesi tästä uhasta? Tutkijat eivät tarjoa siellä mitään apua, vaikka heidän luotonsa vuoksi he ottivat yhteyttä yrityksiin, joiden puhelimia he käyttivät yrittääkseen antaa heille tietoja.

Koska näitä esiasennettuja sovelluksia ei usein voida poistaa oletuksena, ainoa täydellinen ratkaisu on juuri puhelimesi Kuinka juurtua Android-puhelintasi SuperOneClickin avulla Lue lisää ja asenna mukautettu ROM. Kuten tutkijat huomauttavat paperissaan, ei ole mitään syytä, miksi kolmansien osapuolten sovellukset eivät voineet sisältää samoja puutteita, jotka löysivät tutkittuihin esiasennettuihin sovelluksiin.

Jos haluat koko tarinan, Paperi on tällä hetkellä julkinen. Vain varoitus - sitä ei ole kirjoitettu maallikolle.