Крупнейший в мире вендор Check Point, который специализируется на интернет-безопасности, обнаружил уязвимость в операционной системе Android. Данная уязвимость ставит под угрозу смартфоны и планшеты от LG, Samsung, HTC и ZTE. Специалисты подразделения Check Point по исследованию мобильной безопасности поделились новостью на одной из сессий конференции Black Hat USA 2015.
Уязвимость названа Certifi-gate, она позволяет приложениям противозаконно получать привилегированные права доступа, которые обычно используются приложениями удаленной поддержки, предустановленными на устройстве производителем или пользователем. Злоумышленники могут применить Certifi-gate для получения неограниченного доступа к устройству и похищать персональные данные, а также отслеживать местонахождение гаджетов, включать микрофоны для записи приватных разговоров и многое другое.
Android не предлагает способа аннулировать сертификаты, которые дают привилегированные права доступа. Без необходимых патчей или других инструментов устройство является уязвимым с самого начала использования. Компания Check Point уведомила об обнаружении Certifi-gate всех заинтересованных поставщиков, которые приступили к выпуску патчей.
Уязвимость устраняется лишь обновлением ПО, а это требует много времени.
Ранее редакторы опубликовали обзор лучших приложений для тестов смартфонов и планшетов. Стремительный рост популярности смартфонов и планшетов повлек за собой лавинообразный рост числа тестовых приложений для них. Вне зависимости о того, собираетесь ли вы тестировать свой смартфон после проведения оптимизационных настроек или смены прошивки, или же просто хотите определить, чей смартфон ближе к острию прогресса, данная подборка наверняка окажется для вас полезной и интересной.
