Skaner zabezpieczający Bluebox Sprawdza, czy Twój Android jest poprawiany w celu wykorzystania klucza głównego

Właściciele Androida powinni zapoznać się z zabezpieczeniami Bluebox w sklepie Google Play. Jest to aplikacja, która powiadamia Cię, jeśli twoje urządzenie jest zabezpieczone przed exploitem "Klucz główny".

Odkryta przez firmę badawczą ds. Bezpieczeństwa Bluebox Labs, luka "pozwala hakerowi modyfikować kod APK bez łamania kryptograficznego podpisu aplikacji." Um, cokolwiek. Po prostu wiem, że to źle, a według Bluebox 99 procent urządzeń z Androidem jest podatnych na atak.

Mówiąc dużo łatwiej, firma twierdzi, że ten exploit może zostać wykorzystany do przekształcenia jakiejkolwiek legalnej aplikacji w złośliwego trojana. Sklep z aplikacjami i użytkownik nigdy tego nie zauważą. Według firmy, exploit ten zdaje się pochodzić jeszcze z Androida 1.6 Doughnut, być może dalej i "może wpłynąć na każdy telefon z Androidem wydany w ciągu ostatnich czterech lat" lub prawie 900 milionów urządzeń. "

Taki trojan mógłby potencjalnie zapewnić złośliwemu programowi pełny dostęp do urządzenia użytkownika oraz wszystkich jego aplikacji i danych. Może czytać wiadomości e-mail, wiadomości SMS, dokumenty i inne, może nawet pobrać zapisane hasła do konta. Krótko mówiąc, można go naprawdę zniszczyć w weekend.

Jeśli skanujesz wracamy z ostrzeżeniem, że rynki spoza Google są dozwolone (pokazane na powyższym obrazku), możesz to naprawić. Wybierz Ustawienia> Zabezpieczenia i odznacz Nieznane źródła. Jeśli nie zostanie to zaznaczone, nie będzie można załadować pobocznych aplikacji, ale można je włączyć, jeśli zajdzie taka potrzeba, a następnie wyłączyć ponownie po pobocznym.

Możesz uzyskać bardziej szczegółowe informacje na temat exploita tutaj.

Dobrą wiadomością jest to, że są łatki na drodze od większości producentów. Niestety, to zależy od producenta. Jesteśmy pewni, że chcą utrzymać klientów, i będą pracować, aby to naprawić. Jednak na razie możesz sprawdzić luki w swoim urządzeniu.