Обнаруженная в Android брешь все еще остается угрозой

Вторник, 01 Июля 2014 15:34

По мнению экспертов в области безопасности более 86 процентов всех устройств, работающих на Android, все еще остаются уязвимыми к обнаруженной в прошлом месяце угрозе. В прошлый понедельник исследователи IBM Security раскрыли уязвимость в сервисе Android KeyStore (CVE-2014-3100), используемом для хранения криптографических ключей и другой информации пользователя.

В последней версии операционной системы Android KitKat 4.4 эта брешь была исправлена, однако проблема остается актуальной, поскольку подавляющее большинство пользователей используют версию Android 4.3 и ниже.

Хотя использовать данную брешь и не так просто, теоретически эксплуатация ее возможна при помощи вредоносного приложения. Кроме того она находится в KeyStore, являющейся одним из наиболее чувствительных ресурсов в ОС Android. Воспользовавшись ей, хакер может от имени пользователя устройства получить доступ к любой службе, где предусмотрено запоминание паролей.

Тем не менее, пользователей Android, которые используют свои устройства для мобильного банкинга, данная уязвимость не должна беспокоить. Большинство банковских приложений, требующих ввода пароля каждый раз, вероятнее всего не подвержены риску этой конкретной атаки.

Перевод сделан по материалам интернет-издания Redorbit.com

Буценко Александр Опубликовано в Технологии Теги Android Android KitKat IBM Security

Главное за сутки

Что известно о деле заместителя министра обороны РФ Тимура Иванова СК РФ во вторник сообщил о задержании замминистра обороны РФ Тимура Иванова по подозрению в получении взятки. Позже его арестовали. ТАСС собрал факты о произошедшем. Обстоятельства дела Иванов задержан по…

В Минобороны сообщили о перехвате и уничтожении восьми БПЛА над центральной частью РФ Восемь украинских беспилотных летательных аппаратов (БПЛА) перехвачены и уничтожены над регионами центральной части России. Об этом сообщили в Минобороны РФ. "В течение прошедшей ночи пресечены попытки киевского режима совершить террористические…

В Смоленской области после атаки беспилотников произошли пожары на топливо-энергетических объектах Пожары возникли на гражданских топливо-энергетических объектах в Смоленском и Ярцевском районах Смоленской области. По предварительным данным, это стало результатом атаки украинских беспилотников, сообщил в Telegram-канале глава региона Василий Анохин. "Наш…

Интернет и СМИ

Новости СМИ2

Тема дня