У попередньо встановлених додатках 29 виробників знайшли 146 вразливостей
Якщо у вас коли-небудь був андроїд-смартфон, то ви напевно стикалися з попередньо встановленими програмами. Вони можуть бути нав'язливими, їх складно видалити і, як виявилося - вони вразливі до вірусів.
Компанія, що спеціалізується на безпеці (Kryptowire) розробила інструмент для автоматичного сканування андроїд-пристроїв на діри у безпеці. В тести потрапили смартфони від 29 виробників, серед яких Samsung, Sony, Asus.
Що виявлено?
У Kryptowire заявили, що знайшли уразливості всіх різновидів: додатки, що встановлюють на телефон різний софт, інструменти прихованого запису аудіо, додатки, що змінюють системні налаштування. Якісь із них активуються попередньо встановленими програмами, а якісь самим користувачем. Kryptowire додали, що знайшли в цілому 146 дірок у безпеці.
Як таке допустили?
Як виявилося, Google добре відомі механізми хакерів, адже у 2018 вона запустила «Built Test Suite», який були зобов'язані пройти всі партнери-виробники. Програмі відомі багато уразливості, при виявленні яких встановлені додатки позначалися як «потенційно небезпечні». Але система не може вловити все - і коли шкідливе ПЗ все ж прослизає, зловити його вже складно (це стосується в основному доволі старих пристроїв, для яких рідко або взагалі не випускаються оновлення безпеки).
Джерело: TechCrunch
