Специалисты компании Bluebox Security предупреждают о наличии уязвимости в модели обеспечения безопасности Android, угрожающей сотням миллионов пользователей этой операционной системы по всему миру. Проблема заключается в том, что злоумышленник может изменить код APK-файла, не повредив при этом криптографическую подпись. Иными словами, любое легальное приложение можно превратить во вредоносную программу. Причем такое вмешательство не сможет обнаружить ни мобильное Android-устройство, ни пользователь.
Комментарий
Иван Андриевский, Первый Вице-президент Общероссийской общественной организации «Российский союз инженеров»:
Даже защищенная операционная система может быть подвергнута опасности, вызванной человеческим фактором. Принятие пользователями предложений бесплатно скачать популярные приложения, с завуалированной, под авторитетный источник, ссылкой угрожают системе серьезной опасностью. «Требуется срочное обновление системы», «Ваш браузер устарел, обновите прямо сейчас» - под подобными объявлениями, часто работают злоумышленники. Запуская вредоносную программу в устройство, эти приложения могут отслеживать все действия пользователя в повседневной жизни: перехватывать смс, звонки, отслеживать координаты и даже записывать разговоры. Поэтому, чтобы обезопасить себя от нежелательного вторжения, прежде всего, нужно внимательнее следить за своими действиями.
Российский союз инженеров – это общероссийская общественная организация, объединяющая специалистов инженерного дела, строителей, конструкторов и изобретателей, руководителей промышленных и производственных компаний, работников научно-технической сферы. Главным направлением деятельности Союза является всестороннее и профессиональное содействие защите интересов инженеров, укреплению престижа и популярности профессии инженера в России. Также большое внимание уделяется распространению инженерных, технических и научных знаний в современной и доступной форме для широкого круга граждан.
SIA.RU: Главное
