Σοβαρά κενά ασφαλείας αντιμετωπίζουν 900 εκατομμύρια συσκευές Android.

Σοβαρά κενά ασφάλειας σε περίπου 900 εκατομμύρια «έξυπνα» κινητά τηλέφωνα και τάμπλετ που χρησιμοποιούν το λειτουργικό σύστημα Android εντόπισαν ερευνητές της εταιρείας Checkpoint.

Όπως υποστηρίζει η Checkpoint σε ανάρτηση στο ιστολόγιό της,

τα κενά ασφαλείας που εντοπίστηκαν μπορούν να επιτρέψουν στους εισβολείς να αποκτήσουν «πλήρη έλεγχο» μίας συσκευής και «απεριόριστη πρόσβαση» σε ευαίσθητα προσωπικά ή εταιρικά δεδομένα που είναι αποθηκευμένα σε αυτή.

Ένας κατάσκοπος στα χέρια μας!!!Αυτή την φορά για τους χρήστες Android

Τις τελευταίες μέρες τα πράγματα είναι άσχημα για τα Smartphones. Μετά το σάλο που προκάλεσε η αποκάλυψη για το Carrier IQ μια νέα έρχεται να ταράξει τα νέρα για τους χρήστες Android.
Μια ομάδα ερευνητών από το πανεπιστήμιο της Βόρειας Καρολίνας βρήκαν τρύπα ασφαλείας που δίνει την δυνατότητα στις εφαρμογές να καταγράφουν κλήσεις, να εντοπίζουν το τηλέφωνο ή να στέλνουν μηνύματα!
Πως ακριβώς δουλεύει; Όταν ο χρήστης κατεβάζει μια εφαρμογή από το Android Market του δίνεται μια λίστα με το που θα έχει πρόσβαση η εφαρμογή, εφ’όσον δεν επιθυμεί μπορεί να ακυρώσει την εγκατάσταση! Σύμφωνα λοιπόν με τους ερευνητές υπάρχει η δυνατότητα παράκαμψης της συγκεκριμένης έγκρισης του χρήστη και να εγκατασταθεί κανονικά η εφαρμογή! Το συγκεκριμένο πρόβλημα έχει να κάνει με τα θέματα που χρησιμοποιούν οι προγραμματιστές στο Market για να διαφοροποιηθούν από τον ανταγωνισμό!
Για να το επιβεβαιώσουν οι ερευνητές έφτιαξαν μια εφαρμογή η οποία δίνει την δυνατότητα να καταγράφουν κλήσεις να στέλνουν μηνύματα και να κάνουν επανεκκίνηση του τηλεφώνου! Η δοκιμή έγινε σε οκτώ διαφορετικές συσκεύες (HTC, Motorola, Samsung) με το HTC Evo 4G να είναι το πιο ευάλωτο στο προγράμμα ενώ το Samsung Nexus S το πιο καλά προστατευμένο, ακόμα όμως και στην περίπτωση του Nexus S το πρόγραμμα δούλεψε κανονικά!

ΠΗΓΗ

Android ο κατάσκοπος: Κρυφό λογισμικό σε πολλά smartphone «καταγράφει και μεταδίδει τα πάντα»

Εκατομμύρια κινητά Android, Blackberry και Nokia τρέχουν μια κρυφή εφαρμογή που καταγράφει τις επικοινωνίες και τη θέση του χρήστη χωρίς τη συγκατάθεσή του, αποκαλύπτει ένας 25 χρονος Αμερικανός προγραμματιστής.

Σε βίντεο που ανάρτησε στο YouTube, ο Τρέβορ Έκχαρτ δείχνει ένα κινητό Android που καταγράφει τους τηλεφωνικούς αριθμούς των εξερχόμενων κλήσεων, τα SMS και τις διαδικτυακές αναζητήσεις του χρήστη. Τα προσωπικά αυτά δεδομένα μεταδίδονται στη συνέχεια στον κατασκευαστή του εν λόγω λογισμικού, την αμερικανική εταιρεία Carrier IQ. 

To «κρυφό» πρόγραμμα της Carrier ΙQ βρίσκεται προεγκατεστημένο σε 130 εκατομμύρια συσκευές Android, Blackberry και Nokia, αναφέρει το CNet.