Нова рањивост означава апликације које злоупотребљавају СД картице

Нажалост, сваке недеље сазнајемо за нове и опасне пропусте које могу утицати на рад Андроид уређаја. Данас имамо вест о новој рупи, коју је пријавио безбедносни тим Цхецк Поинт-а.

Ови стручњаци су управо открили да постоје неке апликације које могу да злоупотребе спољни систем складиштења вашег рачунара. Ми мислимо на СД картице.

Али у чему је тачно проблем? Према овој безбедносној компанији, апликације које иначе инсталирамо на нашим Андроид уређајима би требало да системски интегришу апликације у срце уређаја Међутим, неке су инсталиране непотребно на СД картицама, без икакве заштите и без валидације у сваком случају података који долазе са тог простора.

Изгледа да би сваки искусни уљез могао искористити ову безбедносну злоупотребу да добије приступ уређају, манипулише сачуваним подацима и изазвати прави хаос.

Пазите на апликације које злоупотребљавају СД картицу

Стручњаци су ову рањивост назвали „напад човека на диску“ или „напад човека на диску“, у дословном преводу. Али како то тачно функционише?

Према речима ових стручњака, овај пут баг није заснован на дубоком експлоатацији на нивоу оперативног система Оно што се обично дешава је да корисник је убеђен да преузме апликацију која се чини безопасном. Али у томе што заправо надгледа рад уређаја, коришћење екстерне меморије.

Када легитимне апликације проверавају ажурирања, ови други су одговорни за модификацију садржаја сачуваног на СД картици како би извршили низ злонамерних радњи, као што је инсталирање малвера, али и напади ускраћивања услуге и рушења апликација Циљ је инокулација злонамерног кода. Проблем је у томе што су многе од ових апликација у уобичајеној употреби, тако да сте их можда имали инсталиране на свом уређају у неком тренутку или чак тренутно.

Апликације које су злоупотребиле СД картицу

Нажалост, апликације које су злоупотребиле спољну меморију Андроид уређаја чешће су него што смо замишљали. Дакле, неки су следећи: Гоогле преводилац, куцање гласом или претварање текста у говор, с једне стране, и други од трећих страна, као што је Ксиаоми Бровсер или Иандек Транслате .

Срећом, одговорни за ове апликације већ раде на решавању овог инцидента. Толико да су Гоогле и други програмери предложили да прегледају начин на који њихове апликације приступају спољној картици уређаја.

Свесни смо да је Гоогле предузео мере да реши проблем. Али шта је са свим осталим? Наравно, ниједна безбедносна компанија неће прегледати све апликације које су доступне за Андроид једну по једну да види да ли злоупотребљавају спољну меморију или не. Ни Цхецк Поинт.

Осим тога, не постоји изворна заштита, па корисници треба да буду посебно опрезни приликом инсталирања у зависности од тога које апликације Најбоља ствар (иако већ смо видели да чак и Гоогле апликације могу да функционишу у том погледу) је да инсталирате само апликације у које верујете и избегавате чудна или сумњива преузимања. То је једини начин да се што даље удаљите од опасности.