Уязвимость в Android 2.3 позволяет получить доступ к содержимому microSD

01.02.11 11:28, NAZGUL

Уязвимость в Android 2.3 позволяет получить доступ к содержимому microSD

Уязвимость в Android 2.3

Научный сотрудник Университета штата Северная Каролина, Сюйсянь Цзян, обнаружил уязвимость в системе безопасности Android 2.3. Данная уязвимость позволяет получить доступ на чтение/запись к содержимому microSD-карты телефона и доступ к списку установленных приложений. Аналогичную уязвимость находили в более ранних версиях Android и Google уже делали исправления, закрывающие данную уязвимость. Но как оказалась эти исправления можно обойти.

Для получения доступа злоумышленнику достаточно, чтобы пользователь перешел по ссылке, ведущей на сайт с вредоносным кодом. В итоге злоумышленник получает доступ к любым файлам, хранящимся на microSD-карте, в том числе и персональным данным, которые могут на ней храниться.

В качестве временного решения данной проблемы рекомендуется не пользоваться microSD-картой, или отключить JavaScript в браузере, или же пользоваться сторонним браузером.

Есть информация, что Google уже работает над исправлением этой проблемы, но когда выйдет обновление пока неизвестно.



Источник: habr.ru


Обсуждение






BETA
Проект запущен в режиме открытого beta-тестирования.
Пожелания, предложения, сообщения об ошибках присылайте, пожалуйста, нам. Спасибо!

Закрыть
Вход          Регистрация
О проекте    Правила    Друзья    Поиски    Адреса        
© 2008–2010 Mobilnik.by – телефоны Nokia, Sony Ericsson, Samsung.
Mobilnik.by - обзор продажа покупка телефонов, всегда лучшие цены.
уточняйте у продавцов возможность доставки мобильного телефона в Минск,
Гомель, Витебск, Могилёв, Гродно, Брест и другие города Беларуси.