18 073
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
Kattints ide  ➜

Újabb sebezhetőség az Androidban

Makay József2010.11.27. 10.13
Thomas Cannon biztonsági szakértő egy biztonsági hiányosságot fedezett fel a Google népszerű mobil operációs rendszerében, az Android 2.2-ben. A támadók a hiba sikeres kihasználásával egy speciálisan összeállított weboldal segítségével hozzáférhetnek az SD-kártyán tárolt adatokhoz. A támadás körülményeit egyedül azt nehezíti, hogy a felhasználót el kell csalni a rosszindulatú oldalra, tehát szinte gyerekjáték kivitelezni egy ilyen adatlopást ezzel a módszerrel. A szakértő az általa írt PoC-t Android 2.2-t futtató emulátoron és HTC Desire-ön is tesztelte. A sebezhetőségről november 19-én értesítette a Android Security Team-et, akik azonnal reagáltak, viszont a probléma javítása valószínűleg csak Android 2.3 (Gingerbread) kiadása után fog megjelenni, éppen ezért Cannon több ideiglenes megoldást is javasol a felhasználóknak.

Cannon blogbejegyzése itt olvasható.
Kattints ide  ➜

Az Androbit technológiai és tudományos magazinnál hiszünk abban, hogy az információ mindenkit megillet. Hosszú évek munkájával megszerzett hírnevünknek köszönhetően megadatott számunkra az a lehetőség, hogy műszaki témájú médiumként is elérhessünk minden internetező korosztályt. Tesszük ezt olyan hírekkel és cikkekkel, amik között egyaránt szerepel nagyobb tömegeket és kisebb szakmai csoportokat érintő tartalom is.

A témák gondos összeválogatásának és a cikkek minőségi kidolgozottságának hála mára Magyarország egyik legnépszerűbb technológiai és tudományos információforrásává váltunk – fejlesztéseinkkel és kutatásainkkal pedig igyekszünk mindig egy lépéssel a versenytársak előtt járni.

A weboldalunkon található, szerkesztőségünk által készített tartalmakra vonatkozó összes felhasználási jogot az Androbit technológiai és tudományos magazin birtokolja. A tartalmak egyes részleteinek felhasználását kizárólag látványos (vagy jól hallható) forrásmegjelöléssel engedélyezzük. A feltételek megszegésének jogi következményei lehetnek. A feltételektől eltérő tartalomfelhasználás kizárólag megegyezés útján lehetséges.
Copyright © 2007-2017 – Makay József (makay@androbit.net)