Регистрация

Android оставят без защиты

Android оставят без защиты


Два инженера, специализирующиеся на цифровой безопасности, планируют раскрыть детали новых уязвимостей в системе Android от Google. Эти уязвимости могут полностью нейтрализовать все меры, нацеленные на повышение уровня безопасности данной системы.

Райли Хэсселл и Шэйн Маколей планируют опубликовать информацию о возможности взлома на «конференции по безопасности». Они расскажут о неизвестных уязвимостях в данной мобильной ОС, которая установлена на миллионах мобильных телефонов в США. Кроме этого, будет представлен способ обхода защиты всей системы обеспечения безопасности, рассказал один из инженеров.

CNET сообщает, что одна из проблем Android касается компонента, который используется большинством антивирусных продуктов. Недавно была попутка раскрыть этот вид уязвимости профессионалами, уже долго работающими с разработчиками и производителями приложения для Android, но результат был неудачным. Поиск решения продолжается. Однако г-н Хэсселл уверен, что есть способ обойти безопасность, даже не полагаясь на уязвимый компонент, что является очень важным аспектом, учитывая широкое распространение Android на рынке и выход постоянных обновлений.

Обновления все равно не будут производить требуемый эффект, потому что встроенное микропрограммное обеспечение обновляется только у конечных продуктов, производимых официально.

При этих условиях смартфоны на Android в течение своей жизни сталкиваются только с небольшим количеством обновлений. Это означает, что владельцы данных устройств привязаны к первоначально уязвимым продуктам, доступным хакерам. В настоящий момент времени производители электроники сотрудничают с Google, чтобы преодолеть эту проблему, но так как каждый производит свою версию платформы Android, все обновления должны быть полностью протестированы перед каждым выпуском, что снова требует немало времени. А создатели вредоносного программного обеспечения пользуются этой возможностью, и включают вредоносный код в безопасные приложения. На Android Market уже неоднократно замечалось распространение таких продуктов.
Другие материалы сайта Android-File.ru: