Vysvetlená chyba: Milióny zariadení Android sú zraniteľné voči hackerom koncových používateľov
Odhalenie katastrofickej chyby Heartbleed minulý týždeň otriaslo internetom so správami, že viac ako dve tretiny webových serverov boli citlivé na bezpečnostnú dieru, ale ukazuje sa, že koncoví používatelia sú tiež náchylní na chybu, vrátane miliónov Androidu smartfóny.
Podľa a nová správa Spoločnosť Ars Technica, smartfóny s Androidom verzie 4.1.1 sú náchylné na útoky koncových používateľov, ktoré môžu nasávať heslá, správy, bankové údaje, e-maily a ďalšie informácie priamo z pamäte zariadenia.
Google už uznal zraniteľnosť Piatok poobede", ale bezpečnostní experti v Lookout Mobile povedali Arsovi, že objavili niektoré verzie systému Android 4.2.2 prispôsobené operátorom, ktoré sú tiež zraniteľné.
Spoločnosť Symantec má dobré správy pre používateľov prehliadačov s ich oznámením, že pri implementácii sa nespolieha na kryptografickú knižnicu OpenSSL Kryptografická ochrana HTTPS - čo znamená, že škodlivé servery nemohli extrahovať údaje priamo z vášho počítača Pamäť. Zariadenia Android a niektoré zariadenia Internet of Things však nie sú také bezpečné.
Viac ako 34% telefónov s Androidom používa verziu 4.1.x, a aj keď spoločnosť Google sľubuje, že pracuje na aktualizácii, ktorá by bola k dispozícii partnerom, ktoré by sa mohli skomplikovať, pretože spoločnosť Google má dlhú históriu takmer nikdy neaktualizuje kritické chyby zabezpečenia v starších zariadeniach s Androidom.
Používatelia systému Android, ktorí si nie sú istí, či sú niektoré telefóny zraniteľné, by mali obmedziť používanie odosielania citlivých údajov, ako napr osobné správy, bankové údaje atď., a ak chcete zistiť, či je váš telefón otvorený útoku, môžete si ho stiahnuť Rozhľadne Srdcový detektor zadarmo z Google Play.
Zdroj: Ars Technica
