Man-in-the

Nový bezpečnostní problém na dohled pro telefony Android. V tomto případě se jedná o útok, který spadá pod název Man-in-the-Disk. Využívá toho, že některé aplikace využívají externí úložiště, aby získaly přístup na kartu microSD zařízení. Umožňuje vám tedy instalovat aplikace bez souhlasu uživatele.

Man-in-the-Disk: Útok, který ovlivňuje microSD telefonů s Androidem

To jsou také škodlivé aplikace, které jsou nainstalovány v zařízení uživatele. Buď zamkněte telefon nebo způsobte, že některé legitimní aplikace nebudou na zařízení fungovat normálně.

Nový bezpečnostní problém v systému Android

Hlavním problémem uživatelů s obličejem Man-in-the-Disk je to, že v systému Android neexistují vestavěné ochrany dat uložených na microSD. Jsou tedy nechráněné a jsou zranitelné vůči útokům, jako je ten, který se dnes děje. Přestože Google publikuje několik pokynů, vlastní aplikace společnosti ohrožují kartu microSD.

I když se zdá, že tento útok typu Man-in-the-Disk je budíčkem pro mnoho vývojářů v systému Android. Protože pracují na řešeních, aby se těmto rizikům zabránilo. Všechny aplikace, které tyto pokyny nedodržují, mohou tedy uživateli způsobit problémy.

Výzkumní pracovníci společnosti Check Point (kteří objevili útok) proto doporučují, aby Google implementoval vestavěné ochrany dat z karet microSD. Není známo, zda to společnost provede, ale když uvidí problémy s tímto útokem, může to přijít.

The Hacker News Font