Мицрософт: Милиони Андроид паметних телефона су у опасности

Милиони Андроид паметних телефона су у опасности од хаковања. Мицрософт је открио безбедносне пропусте у популарним Андроид апликацијама из Плаи продавнице или које су произвођачи подразумевано инсталирали. Чини се да Плаи Протецт није у стању да открије ову врсту кршења. Да бисмо заштитили кориснике, доступно је хитно ажурирање уз помоћ Мицрософт стручњака.

Мицрософт је управо открио бројне безбедносне пропусте у неким Андроид апликацијама. У извештају објављеном на својој веб страници, амерички гигант објашњава да је у септембру 2021. открио „пропусте велике тежине у мобилној структури у власништву компаније мце Системс“.

Ово је израелска фирма која обезбеђује софтверске оквире за програмере. Ови готови оквири олакшавају програмерима да активирају Андроид уређаје, објашњава Мицрософт. Међутим, „опсежна контрола“ производа које обезбеђује мце Системс чини их главном метом хакера.

Према Мицрософтовим истраживачима, овај оквир користе многе компаније специјализоване за развој апликација, укључујући системске апликације које су подразумевано интегрисане на телефону. Очигледно је да су апликације које су унапред инсталиране на Андроид телефонима оне које доводе кориснике у опасност. Често није могуће уклонити ове програме деинсталирањем.

Према Мицрософт-у, милиони Андроид паметних телефона су у рукама хакера

Према Мицрософт-у, ове апликације су присутне на милионима Андроид паметних телефона у оптицају широм света. Неке апликације доступне у Плаи продавници забележиле су милионе преузимања. Детаљније, Мицрософт је открио 4 безбедносне грешке копањем у коду оквира. „Рањивости које смо открили подједнако се могу искористити“, додаје Мицрософт.

Према истраживачком тиму, недостаци би могли да омогуће софистицираном нападачу да даљински „угради трајни бацкдоор“ у паметни телефон. Са овим Бацкдоор-ом, моћи ће да инсталира вирусе или шпијунски софтвер без вашег знања. Што је још горе, хакер може директно преузети контролу над вашим уређајем без потребе за физичким приступом.

Као што Мицрософт примећује, оквир је способан за „приступ системским ресурсима и обављање системских задатака као што су поставке управљања звуком, камером, напајањем и складиштењем уређаја“. Оквир, који је развио мце Системс, такође има „повишене привилегије“ за рад са системским програмима.

Истраживачи Мајкрософта су такође открили да је Гоогле Плаи Протецт, безбедносни систем који надгледа апликације Плаи Сторе, потпуно немоћан у овом случају. „Ове инспекције нису осмишљене да открију ове врсте проблема“, каже он извештај издање.

Поред тога, ово није први пут да је поузданост Плаи Протецт-а предмет питања. Да би побољшао безбедност на Андроиду, Мицрософт је контактирао Гоогле тимове. Радећи заједно, две компаније су успеле да помогну Плаи Протецт-у да „идентификује ове рањивости“.