Уязвимость в Android угрожает пользователям по всему миру
Уязвимость в безопасности Android, выявленная пару месяцев назад, продолжает угрожать пользователям этой операционной системы по всему миру.
Суть проблемы заключается в том, что преступник может изменить код АРК-файла, не повредив при этом его криптографическую подпись.
Таким образом, пользователь рискует скачать приложение, в коде которого, грубо говоря, сидит «троян», собирающий о нем информацию.
При этом ни сам пользователь, ни его устройство проблему не обнаружат.
Подробнее об уязвимости рассказал Иван Андриевский, первый вице-президент Общероссийской общественной организации «Российский союз инженеров».
По его словам, чаще всего такие приложения прячутся за безобидными источниками, предлагающими «обновить устаревший браузер» или «скачать новую версию приложения».
После запуска в ОС программа начинает отслеживать все ваши действия через браузер, собирать пароли и личные данные и даже записывать разговоры.
Чтобы обезопасить себя, Андриевский рекомендует отказаться от непроверенных бесплатных приложений, и покупать программы только в надежных магазинах.
