Уязвимость позволяет отследить местоположение любого устройства на Android

Исследовательская компания Nightwatch Sybersecurity обнаружила серьезную брешь в безопасности мобильной операционной системы Google. Дыра в Android позволяет приложению игнорировать разрешения и получить доступ к информации, которая передается в рамках системы. Уязвимость дает потенциальным злоумышленникам возможность узнать название Wi-Fi сети, к которой подключен телефон, BSSID, MAC-адрес, информацию DNS-сервера и локальный IP-адрес. С помощью этой информации можно отследить и получить данные о местоположении любого устройства на Android с точностью до улицы.

Также хакеры благодаря найденной в Android уязвимости могут просматривать ресурсы, доступные в Wi-Fi сети и даже атаковать ее. Однако, есть и хорошие новости для владельцев смартфонов на базе «зеленого робота». В новейшей версии Android 9.0 Pie, к счастью, эта брешь ликвидирована. Однако, на базе этой итерации ОС сейчас работает менее 1% устройств.

Как сообщает Nightwatch Cybersecurity, Google не планирует исправлять уязвимость в предыдущих версиях Android. Кроме того, не только телефоны на базе устаревших итераций ОС подвержены хакерским атакам, но и так называемые «кастомные» прошивки, которые широко используют китайские производители и не только. К примеру, планшеты Amazon Fire или смартфон Fire Phone также используют собственную версию Android, на которую можно устанавливать приложения из магазина Amazon.

Из-за того, что Google решил не устранять дыру в безопасности старых версий Android, а 9.0 Pie сейчас установлен только на наиболее новых телефонах и обновление вышло далеко не для всех моделей, пользователям стоит воздержаться от загрузки любых подозрительных и неофициальных приложений, которые могут воспользоваться брешью в безопасности Android.

.

Постоянный адрес публикации: http://www.procontent.ru/news/31300.html