Jaunā Android ļaunprogrammatūra varētu koplietot zvanus ar attālo serveri [Ziņas]

Reklāma

Tika atklāts jauns, negodīgs Android ierīču drošības apdraudējums, un šoreiz varētu tikt nozagti jūsu tālruņa zvani.

Ļaunprātīga programmatūra tiek aktivizēta, kad zvana veiktais viedtālrunis. Tas ir ierakstīts kā audio fails tālrunī microSD karte 3 lieliski veidi, kā izmantot SD atmiņas kartesSD atmiņas kartes ir viens no visizplatītākajiem mobilo datu glabāšanas veidiem, taču tām ir arī ļoti specifisks mērķis. Šīs kartes parasti nav tik noderīgas kā ... Lasīt vairāk un pēc zvana pabeigšanas tiek nosūtīts uz attālo serveri. Arī cita informācija par zvanu, ieskaitot laiku, kad tika veikts zvans, un zvana ilgumu, tiek reģistrēta un iesaiņota piegādei uz serveri.

Tā ir sliktā ziņa. Labā ziņa ir tā, ka ļaunprātīgā programmatūra netika atklāta aktīvā lietošanā telefonos, bet gan tiešsaistes ļaunprātīgas programmatūras kanālā, kas varētu nozīmēt, ka tā tiek izstrādāta, bet vēl nav ieviesta. Kļūda kodā, kas neļauj pareizi nosūtīt audio failu, arī norāda, ka šie draudi nav pabeigti, lai gan tos var novērst un izvietot.

Lai gan atļaujās ir skaidri norādīts, ka ļaunprogrammatūra vēlas piekļūt tālruņa zvaniem, ir daudz likumīgu iemeslu, kāpēc to var pieprasīt. Piemērot šos draudus kā nevainīgu ierakstu utilītu, nebūtu grūti. Tas pat attaisnotu audio failus, padarot maz ticamu, ka pat pieredzējuši lietotāji pamanīs problēmu.

Avots: Ars Technica