Обнаруженная в Android брешь все еще остается угрозой

Вторник, 01 Июля 2014 15:34

По мнению экспертов в области безопасности более 86 процентов всех устройств, работающих на Android, все еще остаются уязвимыми к обнаруженной в прошлом месяце угрозе. В прошлый понедельник исследователи IBM Security раскрыли уязвимость в сервисе Android KeyStore (CVE-2014-3100), используемом для хранения криптографических ключей и другой информации пользователя.

В последней версии операционной системы Android KitKat 4.4 эта брешь была исправлена, однако проблема остается актуальной, поскольку подавляющее большинство пользователей используют версию Android 4.3 и ниже.

Хотя использовать данную брешь и не так просто, теоретически эксплуатация ее возможна при помощи вредоносного приложения. Кроме того она находится в KeyStore, являющейся одним из наиболее чувствительных ресурсов в ОС Android. Воспользовавшись ей, хакер может от имени пользователя устройства получить доступ к любой службе, где предусмотрено запоминание паролей.

Тем не менее, пользователей Android, которые используют свои устройства для мобильного банкинга, данная уязвимость не должна беспокоить. Большинство банковских приложений, требующих ввода пароля каждый раз, вероятнее всего не подвержены риску этой конкретной атаки.

Перевод сделан по материалам интернет-издания Redorbit.com

Буценко Александр Опубликовано в Технологии Теги Android Android KitKat IBM Security

Читайте также

Учёные СО РАН создали установку для быстрой и точной обработки сплавов Ученые из Сибирского отделения Российской академии наук создали установку, которая объединяет сразу три технологии обработки поверхности материалов. Об этом рассказали в пресс-службе Минобрнауки РФ. Оборудование разработано специалистами Томского научного центра…

10 000 выстрелов без сбоев: китайское микроволновое оружие нового поколения Китайские учёные успешно завершили серию испытаний инновационного микроволнового оружия, которое превосходит существующие аналоги по компактности и долговечности. Испытания, проведённые в Северо-западном институте ядерных технологий, подтвердили способность нового устройства произвести более…

Учёные из Швейцарии тайно использовали ИИ для манипуляции пользователями Reddit Учёные из Цюрихского университета оказались в центре скандала после того, как стало известно об их эксперименте по незаметной манипуляции пользователями Reddit с помощью искусственного интеллекта. Об этом сообщает издание Decrypt,…

Интернет и СМИ

Новости СМИ2

Главное за сутки

Гладков: ВСУ в День Победы атаковали здание правительства Белгородской области Беспилотный летательный аппарат Вооруженных сил Украины атаковал здание правительства Белгородской области, пострадавших нет. Об этом сообщил в своем Telegram-канале губернатор региона Вячеслав Гладков. "В Белгороде беспилотник ВСУ атаковал здание правительства…

Мария Захарова указала на различия в заявлениях МИД Германии по случаю Дня Победы Официальный представитель МИД РФ Мария Захарова призвала Берлин после сообщения МИД ФРГ, выступившего за защиту "мира в Европе", для начала прекратить поддерживать киевских неонацистов, поставлять им оружие и дистанцироваться от…

Трамп пригрозил новыми санкциями, если прекращение огня на Украине не будет достигнуто Если на Украине не будет достигнуто 30-дневное прекращение огня, администрация Соединенных Штатов вместе с партнерами введет санкции. Об этом заявил американский президент Дональд Трамп в Truth Social. Он отметил, что…

Тема дня

Почему Зеленский так возненавидел День Победы

9 мая на Украине прекратили праздновать именно при Зеленском – на это не решился даже Порошенко* (вн...

Фото

Ученые обнаружили артефакты древней сверхцивилизации, опередившей наше время

Некоторые археологические находки последних лет ставят под сомнение традиционные представления о воз...

Опрос

Какова, по вашему мнению, вероятность заключения мирного соглашения по украинскому кризису в 2025 году?

Показать результаты »

Анекдот дня

В детстве я мечтала о суперспособностях. Моя мечта сбылась и теперь я чувствую магнитные бури, заморозки и любые капризы природы.

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.