Эксперты не рекомендуют пользоваться интернет-банкингом через Android устройства
Безопасность операционной системы Android снова скомпрометирована. Впрочем, доступность данной ОС для всякого рода вредоносного программного обеспечения уже давно стала легендарной. Но если раньше это были мелкие лазейки, то сейчас, обнаруженные американскими исследователями бреши в безопасности чреваты по-настоящему катастрофическими последствиями.
Взлому поддаётся абсолютно всё — от мобильной почты, до систем интернет-банкинга. Опасная уязвимость в системе распределения прав пользователей предоставляет злоумышленнику практически неограниченный простор для действия. Считать пароль с виртуальной клавиатуры или получить доступ к содержимому карты памяти — для опытного взломщика это больше не является помехой. С помощью обнаруженного исследователями изъяна, даже самый дохлый «троян» может получить абсолютную власть над устройством.
Впрочем, всё не так уже и страшно. И хотя ко взлому уязвимы более 90% всех системных компонентов Android, дела не так уж и плохи. Как считают калифорнийские исследователи, главная загвоздка для злоумышленника заключается в том, что ему необходимо лично отслеживать активность устройства и активировать программу взломщик точно в момент запуска того или иного приложения. Автоматическую работу «трояна» система безопасности Android всё же пресекает.
В виду трудоёмкости этого способа взлома, проводится он может только командой и целенаправленно против конкретного человека. Хотя не исключено, что в будущем злоумышленники всё же попытаются упростить свою схему. Но ученные заверяют, что сделают всё возможное, чтобы навсегда залатать эту дыру. Сейчас в лаборатории Калифорнийского университета в Риверсайде проводятся исследование этой проблемы, результаты которого будут отправлены специалистам Google. Также о них будут информированы и специалисты Apple и Microsoft, в операционных системах которых, также была обнаружена схожая уязвимость.
Твитнуть |