Специалисты по информационной безопасности из компании Trustwave обнаружили в мобильной операционной системе Android уязвимость, которой могут воспользоваться злоумышленники для кражи личных данных пользователей. Инструментарий разработчика Android позволяет создать приложение, которое будет работать в фоновом режиме и отслеживать, какая из программ активна в настоящий момент, сообщили исследователи Николас Перкоко и Шон Шульте. Такое приложение может самостоятельно переходить в активный режим, подчеркивают они.

Перкоко и Шульте, выступая на хакерской конференции DefCon, заявили, что эта особенность Android может быть задействована для показа пользователям всплывающей рекламы или осуществления фишинговых атак. Например, вредоносная программа может сымитировать экран авторизации Facebook и вывести его поверх экрана авторизации настоящего Facebook, когда пользователь запустит клиент соцсети на смартфоне. В этом случае логин и пароль, которые введет пользователь, попадут к злоумышленникам.

Исследователи отметили, что "поддельный" экран авторизации не удастся закрыть, нажав кнопку "Назад". В отчете, опубликованном на сайте Trustwave, они сообщили, что уязвимость зафиксировали в версиях Android 2.1, 2.2 и 2.3, но не исключено, что она может встречаться и в других версиях.

Представитель Google подчеркнул, что компании неизвестно о фактах использования обнаруженной уязвимости в приложениях из магазина Android Market во вредоносных целях. Он также отметил, что если такое приложение появится в магазине, оно будет удалено.

Кто-то удивлен?

Я нет, а кто наверное будет, из числа тех кто утверждает что Android супер, вирусов на нем нет и нафига вообще нужны антивирусы или хотя бы файр вул.

нафига вообще антивирусы??? а,точно,оперативку и процессор забивать,как же я забыл.просто надо думать что ты устанавливаешь и откуда, а не качать все подряд по разным ссылкам которые приходят в аськи ...

Речь про маркет, в котором юзвери души не чаят.

И делаем акценты на:
1. Невозможность управления доступом приложений в сеть и к личным данным;
2. Невозможность криптозащиты данных на устройстве;
3. Отсутствие приложений, безопасность хранимых данных у которых гарантируется производителем;
4. Невозможность установки ограничений на действия пользователя на устройстве (например, ограничить свободу любимого чада).

Ведроид - это телефон, но не смартфон, которому можно доверить критические данные. Уж извините.

Извиняю.
Согласен, слишком уж там вся система открыта.
ПС: да и для телефона не очень годиться, мало живет без разетки.

Допустим даже скачивая с мотофана ты на сто 100% уверен, что в программу умельцы не запихнули свое?
Ведь практически все бесплатные программы есть в исходно коде на сайте разработчика.

лично я вообще не парюсь по этому поводу)

Привет, cm7.1!

так вроде ж для этого приложения есть, я не прав?

Тема напоминает холивар на тему - андроид Г.

во бред...имхо,как то это натянуто выглядит.

Да, в андроиде много уязвимостей и слабых мест, однако это ему не мешает быть лидером на рынке мобильных ОС.

Разве это минус? Все сорцы открыты, если что-то не нравится, подогнал под себя. А если приложение вызывает сомнение, и его сорцов нет, то зачем его ставить?!

если ставить программы и игры, выложенные здесь и на соседнем форуме, об антивирусе можно и не вспоминать (как мне), хотя если вы хотите выделиться среди друзей - поставьте антивирус с крутым оформлением (внешним видом) и хвастайтесь, что ваш телефон неуязвим.

а антивирусы на андроид что то делают вообще?
ато зашел в раздел тему: касперский на андроиде, больше напоминает пункт в меню телефона: защита телефона. пароли поставить, отследить куда уперли телефон, заблокировать, а что б вирусы там искал нечего не написано(

Я говорил о надежности хранения инфы, а если система открыта...
Блин да...
Короче надежнее сейфа пока ничего не придумано.

Я уже высказался по поводу этого)

Приложений под андроид тьма, это факт и огромный плюс платформы. Но безопасность данных должна быть реализована на уровне ОС.


Касшпировскому не дает покоя сервис Blackberry Protect, хотя поделию этих говнокодеров до него как до Луны.

Все же совет один. Задумайтесь как и где хранить важные данные. Если у вас одна кредитка - то её срок действия и пинкод вы еще запомните в уме, а когда их будет 3-4... Уже не говоря про хранение паролей.

MadRay,
а что мешает поставить приложения для хранения паролей?
По теме: очередная желтушная новость, не вижу смысла её обсуждать. Подобные это новости появлялись и о WM, но за 5 лет на этой платформе я так и не увидел не одной вредоносной программы. Да, Андроид популярней, но все равно - новость из разряда треша.