Обнаруженная в Android брешь все еще остается угрозой

Вторник, 01 Июля 2014 15:34

По мнению экспертов в области безопасности более 86 процентов всех устройств, работающих на Android, все еще остаются уязвимыми к обнаруженной в прошлом месяце угрозе. В прошлый понедельник исследователи IBM Security раскрыли уязвимость в сервисе Android KeyStore (CVE-2014-3100), используемом для хранения криптографических ключей и другой информации пользователя.

В последней версии операционной системы Android KitKat 4.4 эта брешь была исправлена, однако проблема остается актуальной, поскольку подавляющее большинство пользователей используют версию Android 4.3 и ниже.

Хотя использовать данную брешь и не так просто, теоретически эксплуатация ее возможна при помощи вредоносного приложения. Кроме того она находится в KeyStore, являющейся одним из наиболее чувствительных ресурсов в ОС Android. Воспользовавшись ей, хакер может от имени пользователя устройства получить доступ к любой службе, где предусмотрено запоминание паролей.

Тем не менее, пользователей Android, которые используют свои устройства для мобильного банкинга, данная уязвимость не должна беспокоить. Большинство банковских приложений, требующих ввода пароля каждый раз, вероятнее всего не подвержены риску этой конкретной атаки.

Перевод сделан по материалам интернет-издания Redorbit.com

Буценко Александр Опубликовано в Технологии Теги Android Android KitKat IBM Security

Читайте также

Учёный заявил, что гигантские космические конструкции инопланетян возможны Мега-конструкции, при помощи которых иные цивилизации могли бы использовать энергию звезд либо даже перемещать их, теоретически реализуемы с точки зрения физики. Этот вывод озвучил инженер-исследователь Колин МакИннес из Университета Глазго.…

Впервые превышен «предел эффективности» солнечных батарей Показатель предела эффективности солнечных батарей отражает продуктивность на квантовом уровне: это число возбужденных состояний, возникающих на один поглощенный фотон. Традиционно солнечные элементы имеют ограничения в рамках предела Шокли — Квайссера,…

Предложен эффективный метод захоронения радиоактивного стронция-90 Учеными Дальневосточного федерального университета (ДВФУ) разработана эффективная методика превращения опасного радиоактивного изотопа стронция-90 (90Sr) в стабильную минералоподобную керамику. Новация даст возможность сделать захоронение долгоживущих отходов ядерной энергетики более безопасным, рассказали…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами сбили 207 украинских БПЛА Силы ПВО за ночь сбили 207 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Двое несовершеннолетних погибли из-за атаки БПЛА на жилые дома в Туапсе. ТАСС собрал основное о…

Двое детей погибли в Туапсе при атаке БПЛА Двое несовершеннолетних погибли из-за атаки БПЛА на жилые дома в Туапсе. Предварительно, пострадали еще двое взрослых, им оказывается помощь, сообщил губернатор Краснодарского края Вениамин Кондратьев. "Террористическая атака беспилотников по жилым…

Обстановка на границе СГ и милитаризация Европы. Заявления директора СВР России Сергея Нарышкина Директор службы внешней разведки (СВР) РФ Сергей Нарышкин охарактеризовал обстановку на границе Союзного государства России и Белоруссии как очень напряженную и указал на милитаризацию экономики в Прибалтике и Польше. ТАСС…

Тема дня

Западу для войн нового типа пригодилась Украина

Запад обсуждает создание нового военного альянса, в который войдет Украина. Об этом заявил глава рос...

Фото

4000-летние клинописные таблички подтверждают существование царя Гильгамеша

Спустя более века после того, как Национальный музей Дании начал собирать обширную коллекцию глиняны...

Опрос

Через месяц после начала войны в Иране на чьей стороне преимущество?

Показать результаты »

Анекдот дня

Март - блины, апрель - куличи, май - шашлыки... и куда, скажите, мне втиснуть эту вашу диету?!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.