Користувачі Android зіткнулися з новою напастю

Як вдалося з'ясувати одній каліфорнійській компанії, що займається питаннями безпеки, користувачам Android загрожує нова вразливість, яка може призвести до того, що власники гаджетів на базі операційної системи Google без всякої програми PRISM стануть об'єктами стеження і втратять контроль над своїми девайсами.

Нещодавно відкрита вразливість в Android дозволяє шкідливим додаткам отримувати повний доступ до системи і встановленим програмам, читати дані на пристрої, викрадати паролі і створювати ботнет з «завжди включених, завжди підключених пристроїв-шпигунів, які завжди пересуваються», відстежують місце розташування користувачів і таємно записують розмови. Іншими словами, зловмисники отримали все, про що тільки могли мріяти.

За даними компанії Bluebox Security, скориставшись уразливістю, хакери здатні запускати на пристроях код, який обходить криптографічний захист APK-файлів і перетворює встановлені додатки на трояни. Програми Android, як і програми в iOS, підписуються криптографічним ключем, що перешкоджає спробам внести зміни в код з боку. Проте завдяки нещодавно виявленій вразливості хакери можуть обдурити систему, змусивши її подумати, що небезпечний додаток є нешкідливим, після чого починається найнеприємніший.

Зламаний пристрій може робити з даними користувача все, що завгодно: включати його в заражену мережу, записувати розмови через мікрофон, пересилати дані з телефону третій стороні, шифрувати інформацію, позбавляючи користувача доступу до цих даних, заражати підключений до телефону комп'ютер, відсилати платні SMS, виконувати DDoS-атаки або видаляти всі дані з пристрою. Краще, як кажуть, і не придумаєш.

Через деякий час після появи цієї інформації компанія Samsung заявила, що випустила для свого телефону Galaxy S4 патч, що вирішує цю проблему. Це відразу дало привід припускати, що галас навколо нової вразливості для Android була роздута саме корейським виробником, щоб стимулювати зростання продажів нового флагмана. Однак навряд чи цим повідомленням можна вірити, оскільки незліченна безліч інших апаратів Samsung залишаються схильними до цієї загрози.