Südamlik viga: miljonid Android-seadmed on lõppkasutajate häkkimisele haavatavad

Katastroofilise Heartbleedi vea paljastused raputasid eelmisel nädalal Internetti uudistega, et üle kahe kolmandiku veebiserveritest on turvaauku suhtes haavatav, kuid selgub, et ka lõppkasutajad on vea suhtes vastuvõtlikud, sealhulgas miljonid Android-seadmed nutitelefonid.

Vastavalt a uus aruanne Ars Technica poolt Androidi nutitelefonid, milles töötab versioon 4.1.1, on vastuvõtlikud lõppkasutajate rünnakutele, mis võivad paroolid, sõnumid, pangainfo, e-kirjad ja muu teabe otse seadme mälust välja imeda.

Google tunnistas juba haavatavust Reede pärastlõunal, kuid Lookout Mobile'i turbeeksperdid ütlesid Arsile, et on avastanud mõned operaatori kohandatud Android 4.2.2 versioonid, mis on samuti haavatavad.

Symantecil on head uudised brauserite kasutajatele, kui nad teatasid, et OpenSSL -i krüptograafiateeki ei rakendata HTTPS krüptograafiline kaitse - see tähendab, et pahatahtlikud serverid ei saanud andmeid otse teie arvutist välja võtta mälu. Android -seadmed ja mõned asjade Interneti seadmed pole aga nii ohutud.

Üle 34% Android -telefonidest töötab 4.1.x -ga ja kuigi Google lubab, et töötab välja plaastri, et koostada partnerid, mis võivad muutuda keeruliseks, kuna Google'il on pikk ajalugu peaaegu ei uuenda kunagi kriitilised turvavead vanemates Android -seadmetes.

Androidi kasutajad, kes ei ole kindlad, kas telefonid on haavatavad, peaksid piirama tundlike andmete, nt isiklikke sõnumeid, pangaandmeid jne ja kui soovite näha, kas teie telefonitoru on rünnakuks avatud, saate selle alla laadida Vaatetornid Südamlik detektor Google Plays tasuta.

Allikas: Ars Technica