|
Специалисты по информационной безопасности из компании Trustwave обнаружили в мобильной операционной системе Android уязвимость, которой могут воспользоваться злоумышленники для кражи личных данных пользователей, передает CNET News.
Инструментарий разработчика Android позволяет создать приложение, которое будет работать в фоновом режиме и отслеживать, какая из программ активна в настоящий момент, сообщили исследователи Николас Перкоко (Nicholas Percoco) и Шон Шульте (Sean Schulte). Такое приложение может самостоятельно переходить в активный режим, подчеркивают они.
Перкоко и Шульте, выступая на хакерской конференции DefCon, заявили, что эта особенность Android может быть задействована для показа пользователям всплывающей рекламы или осуществления фишинговых атак. Например, вредоносная программа может сымитировать экран авторизации Facebook и вывести его поверх экрана авторизации настоящего Facebook, когда пользователь запустит клиент соцсети на смартфоне. В этом случае логин и пароль, которые введет пользователь, попадут к злоумышленникам.
Исследователи отметили, что "поддельный" экран авторизации не удастся закрыть, нажав кнопку "Назад". В отчете, опубликованном на сайте Trustware, они сообщили, что уязвимость зафиксировали в версиях Android 2.1, 2.2 и 2.3, но не исключено, что она может встречаться и в других версиях.
Представитель Google подчеркнул, что компании неизвестно о фактах использования обнаруженной уязвимости в приложениях из магазина Android Market во вредоносных целях. Он также отметил, что если такое приложение появится в магазине, оно будет удалено.
По материалам lenta.ru
Другие новости по теме
• Таджикские мигранты отказались сдавать экзамен по русскому языку…
• Из Сирии отозвали посла Кувейта…
• Нургалиев обвинил СМИ в росте ксенофобии в России…
• В Китае снесли новый памятник японцам…
• Печерский суд Киева отказался отпустить Тимошенко на поруки…
• В Благовещенске при жесткой посадке развалился Ан-24…
• Журналист заподозрил базу отдыха ФСБ в загрязнении подмосковной реки…
• Число арестованных за погромы в Лондоне выросло до 160 человек…
• В центре Москвы избили защитников дома XIX века…
• Суд отказался освободить Тимошенко…
• Арестованную Тимошенко доставили в суд…
• Повстанцы составили план устройства Ливии после Каддафи…
• Начавшиеся в лондонском Тоттэнхеме беспорядки перекинулись в соседний район…
• Саудовская Аравия отозвала посла из Сирии…
• Прихожанин тулузской мечети совершил самосожжение…
• 100 московских байкеров устроят мотопробег в память о погибшем подростке…
| |
|
