Odborníci objavili v Androide bezpečnostnú chybu, ktorá umožňuje malvéru imitovať aplikácie
Strandhogg 2.0 zneužíva viacúrovňové spracovanie úloh v Androide.
Filtrovať podľa kategórie
Strandhogg 2.0 zneužíva viacúrovňové spracovanie úloh v Androide.
Vakcínu proti koronavírusu vyvíjajú viaceré ruské laboratóriá.
Podľa komisie na preverovanie podozrení voči sudcom prerozdeľovanie spisov na Okresnom súde Bratislava V nezodpovedalo zákonu.
Homosexuálne manželstvá sú už povolené v Argentíne, Brazílii, Kolumbii, Ekvádore, Uruguaji aj v niektorých častiach Mexika.
S Volodymyrom Zelenským sa slovenská prezidentka rozprávala aj o pomeroch na Ukrajine.
Podpredseda Za ľudí Juraj Šeliga preferuje, aby sa delegáti na sneme stretli osobne a čo najskôr.
Správne konanie voči humenskej spoločnosti naďalej pokračuje.
Muža odsúdili za to, že svoje malé deti uškrtil a potom ich ústa naplnil rýchlotvrdnúcou montážnou penou.
Remišová na konferencii zopakovala, že na zvýšenie kvality digitálnych služieb nepotrebuje Slovensko miliónové rozpočty.
Bučkuliak uviedol, že 96 percent ľudí, ktorí doteraz chceli eKaranténu využiť, ju aj využiť mohli.
26.5.2020 (Webnoviny.sk) – Bezpečnostní odborníci objavili v takmer každej verzii mobilného operačného systému Android vážnu bezpečnostnú chybu, ktorá umožňuje škodlivému softvéru napodobniť aplikácie za účelom krádeže citlivých dát používateľov.
Zraniteľnosť, ktorá dostala meno Strandhogg 2.0, sa týka zariadení s Androidom 9.0 a jeho skoršími verziami. Informuje o tom portál TechCrunch.
Bezpečnostnú chybu našli výskumníci z nórskej bezpečnostnej firmy Promon, ktorá šesť mesiacov predtým objavila podobnú zraniteľnosť – Strandhogg. Táto chyba je však nebezpečnejšia, pretože je „takmer nezistiteľná“, varoval zakladateľ spoločnosti Tom Lysemose Hansen.
Strandhogg 2.0 zneužíva viacúrovňové spracovanie úloh v Androide. Ak by si obeť stiahla malvér, ktorý by predstieral, že je normálna aplikácia, mohol by zraniteľnosť využiť na to, že by pri otvorení legitímnej aplikácie vložil škodlivý obsah, napríklad v podobe prihlasovacieho okna.
V prípade, že by obeť dala do okna svoje heslo, hackeri by ho mohli preniesť na svoje servery, zatiaľ čo reálna aplikácia by sa správala, akoby bolo prihlásenie skutočné.
Strandhogg 2.0 nevyžaduje povolenia od Androidu a dokonca dokáže napadnúť povolenia druhých aplikácií, z ktorých možno získať citlivé dáta. Promon tvrdí, že nenašli dôkazy o tom, že by chybu zneužili hackeri v nejakých aktívnych kampaniach.
Keďže však „neexistujú dobré spôsoby“ na detegovanie útoku cez danú chybu, Promon o nej zverejnil podrobnosti až po tom, čo Google zraniteľnosť opravil, aby ju nezneužili hackeri. Hovorca Googlu pre TechCrunch uviedol, že ani oni nezaznamenali aktívne zneužívanie chyby.
Riziko pre používateľov je nízke, podľa Promonu sa chyba napraví po najnovšej bezpečnostnej aktualizácii systému.
Viac k témam: Android, bezpečnostná chyba, malvér, Strandhogg 2.0
Zdroj: Webnoviny.sk – Odborníci objavili v Androide bezpečnostnú chybu, ktorá umožňuje malvéru imitovať aplikácie © SITA Všetky práva vyhradené.