В смартфонах samsung, motorola, htc и google обнаружено 11 критических уязвимостей
Основанную на разрешениях совокупность безопасности Android возможно легко обойти за счет «дыр», каковые оставляют производители планшетов и смартфонов при добавлении в мобильные устройства собственных приложений. Таковой вывод содержится в докладе, подготовленном исследователями из Университета штата Северная Каролина, США.
Применяя эти уязвимости, преступники — при помощи вредоносных приложений — смогут незаметно записывать телефонные беседы, приобретать актуальные GPS-координаты пользователей, отправлять SMS-сообщения на платные номера и всецело удалять эти из памяти мобильного устройства. Наряду с этим никаких разрешений от пользователя не потребуется, подчеркивают исследователи.
Ученые протестировали 8 популярных в Соединенных Штатах Android-смартфонов: HTC Legend, HTC Evo 4G, HTC Wildfire S, Motorola Droid, Motorola Droid X, Samsung Epic 4G, Гугл Nexus One и Гугл Nexus S. В следствии они нашли возможность обхода 11 из 13 разных правил, наряду с этим отличился смартфон HTC Evo 4G, что содержал 8 уязвимостей — наибольшее число среди представленных аппаратов.
Согласно мнению ученых, необходимость самостоятельно определять возможность доступа приложения к тем либо иным функциям устройства не гарантирует высокую защиту от мошенничества. Для сравнения, эксперты Apple контролируют на вредоносный код каждое приложение перед его добавлением в магазин App Store. Компания Гугл при добавлении программ в Android Market таковой проверки не делает.
Эксперты университета послали результаты каждому из производителей протестированных смартфонов, но только Motorola и Гугл отреагировали на них, подтвердив наличие найденных уязвимостей. Компании Samsung и HTC никак не отреагировали на данное изучение и, быть может, попросту предпочли проигнорировать его, предполагают специалисты.
Сейчас тема безопасности Andoid-устройств затрагивается частенько. Согласно данным некоторых аналитиков, каждое двенадцатое приложение для данной платформы есть вредоносным. А сравнительно не так давно эксперты русском компании «Доктор Web» нашли в официальном каталоге более 30 приложений, каковые отправляют SMS-сообщения на платные номера, опустошая счета обладателей мобильных устройств.
В июне эксперты наибольшего поставщика ответов в сфере информационной безопасности Symantec заключили , что Android владеет низким уровнем защиты от информационных угроз. В отличие от iOS, платформа Гугл была признана фактически бессильной к отражению атак вредоносного ПО, и менее надежной в плане сохранности данных.
