Специалисты по информационной безопасности из компании Trustwave обнаружили в мобильной операционной системе Android уязвимость, которой могут воспользоваться злоумышленники для кражи личных данных пользователей, передает CNET News.
Инструментарий разработчика Android позволяет создать приложение, которое будет работать в фоновом режиме и отслеживать, какая из программ активна в настоящий момент, сообщили исследователи Николас Перкоко (Nicholas Percoco) и Шон Шульте (Sean Schulte). Такое приложение может самостоятельно переходить в активный режим, подчеркивают они.
Перкоко и Шульте, выступая на хакерской конференции DefCon, заявили, что эта особенность Android может быть задействована для показа пользователям всплывающей рекламы или осуществления фишинговых атак. Например, вредоносная программа может сымитировать экран авторизации Facebook и вывести его поверх экрана авторизации настоящего Facebook, когда пользователь запустит клиент соцсети на смартфоне. В этом случае логин и пароль, которые введет пользователь, попадут к злоумышленникам.
Исследователи отметили, что "поддельный" экран авторизации не удастся закрыть, нажав кнопку "Назад". В отчете, опубликованном на сайте Trustware, они сообщили, что уязвимость зафиксировали в версиях Android 2.1, 2.2 и 2.3, но не исключено, что она может встречаться и в других версиях.
Представитель Google подчеркнул, что компании неизвестно о фактах использования обнаруженной уязвимости в приложениях из магазина Android Market во вредоносных целях. Он также отметил, что если такое приложение появится в магазине, оно будет удалено.
По материалам lenta.ru
Другие новости по теме
Налоговики и приставы приоткроют границу для должников
Работодателей избавят от необходимости оплачивать больничные
"Большая двадцатка" обещает охранять стабильность мировой экономики
Онищенко вернул на российский рынок европейские овощи
Навальный согласился не публиковать отсуженные протоколы "Транснефти"
Официальный курс евро вырос на 99 копеек
Мировая пресса рассказала про "страну-кровососа" и упадок США
Арбитражный суд поставил под сомнение законность коллекторского бизнеса
Доллар прибавил 18 копеек, евро взлетел сразу на 1 рубль
Citi: российская экономика не переварит масштабной приватизации
Сбербанк уступил французам лидерство по льготным автокредитам
Российский рынок рухнул в начале торгов на 3%
Российское правительство готовится к беспрецедентным займам
Курс евро на ММВБ превысил отметку в 41 рубль
Российский фондовый рынок падает вниз, вслед за рейтингом США
Снижение рейтинга США обвалило индекс РТС на три процента
| |
|