В Android найдена серьезная уязвимость, Вот вам и не нужен антивирус =) Поделиться Опции

[Stalker 1988]

Специалисты по информационной безопасности из компании Trustwave обнаружили в мобильной операционной системе Android уязвимость, которой могут воспользоваться злоумышленники для кражи личных данных пользователей. Инструментарий разработчика Android позволяет создать приложение, которое будет работать в фоновом режиме и отслеживать, какая из программ активна в настоящий момент, сообщили исследователи Николас Перкоко и Шон Шульте. Такое приложение может самостоятельно переходить в активный режим, подчеркивают они.

Перкоко и Шульте, выступая на хакерской конференции DefCon, заявили, что эта особенность Android может быть задействована для показа пользователям всплывающей рекламы или осуществления фишинговых атак. Например, вредоносная программа может сымитировать экран авторизации Facebook и вывести его поверх экрана авторизации настоящего Facebook, когда пользователь запустит клиент соцсети на смартфоне. В этом случае логин и пароль, которые введет пользователь, попадут к злоумышленникам.

Исследователи отметили, что "поддельный" экран авторизации не удастся закрыть, нажав кнопку "Назад". В отчете, опубликованном на сайте Trustwave, они сообщили, что уязвимость зафиксировали в версиях Android 2.1, 2.2 и 2.3, но не исключено, что она может встречаться и в других версиях.

Представитель Google подчеркнул, что компании неизвестно о фактах использования обнаруженной уязвимости в приложениях из магазина Android Market во вредоносных целях. Он также отметил, что если такое приложение появится в магазине, оно будет удалено.

[MadRay]

Кто-то удивлен?

[Stalker 1988]

Я нет, а кто наверное будет, из числа тех кто утверждает что Android супер, вирусов на нем нет и нафига вообще нужны антивирусы или хотя бы файр вул.

[Bogd@n]

нафига вообще антивирусы??? а,точно,оперативку и процессор забивать,как же я забыл.просто надо думать что ты устанавливаешь и откуда, а не качать все подряд по разным ссылкам которые приходят в аськи ...

[MadRay]

просто надо думать что ты устанавливаешь и откуда, а не качать все подряд по разным ссылкам которые приходят в аськи ...

Речь про маркет, в котором юзвери души не чаят.

И делаем акценты на:
1. Невозможность управления доступом приложений в сеть и к личным данным;
2. Невозможность криптозащиты данных на устройстве;
3. Отсутствие приложений, безопасность хранимых данных у которых гарантируется производителем;
4. Невозможность установки ограничений на действия пользователя на устройстве (например, ограничить свободу любимого чада).

Ведроид - это телефон, но не смартфон, которому можно доверить критические данные. Уж извините.

[VINRARUS]

Ведроид - это телефон, но
не смартфон, которому
можно доверить
критические данные. Уж
извините.

Извиняю.
Согласен, слишком уж там вся система открыта.
ПС: да и для телефона не очень годиться, мало живет без разетки.

[Stalker 1988]

нафига вообще антивирусы??? а,точно,оперативку и процессор забивать,как же я забыл.просто надо думать что ты устанавливаешь и откуда, а не качать все подряд по разным ссылкам которые приходят в аськи ...

Допустим даже скачивая с мотофана ты на сто 100% уверен, что в программу умельцы не запихнули свое?
Ведь практически все бесплатные программы есть в исходно коде на сайте разработчика.

[Claus398]

лично я вообще не парюсь по этому поводу)

[Neko-mata]

1. Невозможность управления доступом приложений в сеть и к личным данным;

Привет, cm7.1!

[Mоторчег]

так вроде ж для этого приложения есть, я не прав?