Уязвимость в Android позволяла приложениям скачивать личные данные

Автор Данила Гаращенко 19:30 28.08.2020
- 0 +  2 971 1
Уязвимость в Android позволяла приложениям скачивать личные данные
Стартап по обеспечению безопасности в приложениях Oversecured обнаружил уязвимость в Android, позволяющую вредоносным приложениям скачивать конфиденциальные данные из других приложений на том же устройстве.

Ошибка была замечена в широко используемой библиотеке Google Play Core, с помощью которой разработчики загружают обновления и новые функциональные модули в приложения на Android. Например, языковые пакеты или новые уровни игры.

Вредоносное приложение, установленное на Android-устройстве, может использовать уязвимость в базе для внедрения модулей в другие приложения и получать конфиденциальную информацию, включая пароли и номера кредитных карт.

В Oversecured создали экспериментально приложение и протестировали уязвимость на Chrome с библиотекой Play Core. В итоге приложение получило доступ к истории просмотров, паролям и файлам cookie.

Google была осведомлена об ошибке:

Мы признательны исследователю, который сообщил нам об этой проблеме, и в результате она была исправлена ​​в марте.

Для устранения уязвимости достаточно обновить библиотеку до последней версии. Примечательно, что основатель стартапа, Сергей Тошин, выходец из России.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: android

07.05.2021
Razer DevCon
12.05.2021
HTC Vivecon
18.05.2021
Google I/O 2021
07.06.2021
WWDC 2021
28.06.2021
MWC 2021 Barcelona
03.09.2021
IFA 2021
10.06.2021
Релиз ремейка Final Fantasy VII на PS5
12.06.2021
E3 2021
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте



Комментарии

  1. Сейчас очень много атак хакеров.
    - 0 +
07.05.2021
Razer DevCon
12.05.2021
HTC Vivecon
18.05.2021
Google I/O 2021
07.06.2021
WWDC 2021
28.06.2021
MWC 2021 Barcelona
03.09.2021
IFA 2021
10.06.2021
Релиз ремейка Final Fantasy VII на PS5
12.06.2021
E3 2021
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте