Bluebox-turvaskanneri tarkistaa, onko Android-sovellus korjattu pääavaimen hyväksikäyttöä varten
Android-omistajien tulee katsoa Bluebox Security -sovellusta Google Play -kaupassa. Se on sovellus, joka ilmoittaa sinulle, jos laitteesi on suojattu pääavaimella.
Turvallisuustutkimusyrityksen Bluebox Labs havaitseman haavoittuvuuden avulla hakkeri voi muuttaa APK-koodia rikkomatta sovelluksen salakirjoitusta. Tiedät vain, että se on huono ja Blueboxin mukaan 99 prosenttia Android-laitteista on haavoittuvia.
Paljon yksinkertaisemmin sanottuna yritys sanoo tämänhyväksikäyttöä voidaan käyttää muuttamaan mikä tahansa laillinen sovellus haittaohjelmaksi troijalaiseksi. App Store ja käyttäjä eivät koskaan huomaa. Yrityksen mukaan tämä hyödyntäminen näyttää juontuvan Android 1.6-donitsiin asti, mahdollisesti edelleen, ja "voi vaikuttaa mihin tahansa Android-puhelimeen, joka on julkaistu viimeisen neljän vuoden aikana", tai lähes 900 miljoonaan laitteeseen. "
Tällainen troijalainen voisi mahdollisesti antaahaittaohjelmien täysi käyttöoikeus käyttäjän laitteeseen ja kaikkiin sen sovelluksiin ja tietoihin. Se pystyi lukemaan sähköpostia, tekstiviestejä, asiakirjoja ja paljon muuta, se voi jopa hakea tallennettuja tilin salasanoja. Lyhyesti sanottuna sitä voidaan käyttää todella pilata viikonloppusi.
Jos skannaat, tulee takaisin varoitus siitäMuiden kuin Google-markkinoiden asennukset ovat sallittuja (näkyy yllä olevassa kuvassa), voit korjata sen. Siirry kohtaan Asetukset> Suojaus ja poista tuntemattomien lähteiden valinta. Jos tätä ei ole valittu, et voi ladata sovelluksia sivuun, mutta voit ottaa sen käyttöön tarvittaessa ja poistaa sen käytöstä uudestaan sivulatauksen jälkeen.
Saat tarkempia tietoja hyväksikäytöstä täältä.
Hyvä uutinen on, ettätapa useimmilta valmistajilta. Valitettavasti se on valmistajan vastuulla. Olemme varmoja, että he haluavat pitää asiakkaita, ja he pyrkivät korjaamaan tilanteen. Toistaiseksi voit kuitenkin tarkistaa laitteen haavoittuvuuden.
Bluebox-turvaskanneri
Tarkista Android-laitteesi lataamalla ja suorittamalla Bluebox Security Scanner.
Tässä on lisätietoja Bluebox Security Scanner -sovelluksesta:
Kuvaus
- Jos järjestelmäsi on haavoittuva tai paikallaan Blueboxin "Master Key" -turvavirheeseen, joka vaikuttaa useimpiin Android-laitteisiin
- Jos järjestelmäasetuksesi sallivat muiden kuin Google Market -sovellusten asennuksen
- Jos laitteeseesi on asennettu jokin sovellusyritetään haitallisesti hyödyntää tietoturvavirhettä HUOMAUTUS: skanneri ei tällä hetkellä voi tarkistaa .APK-tiedostoja hakemistossa / mnt / asec / (kopiosuojatut sovellukset); tämä on Android OS: n asettama tietoturvarajoitus.Käyttämällä tätä ilmaista työkalua, voit skannata laitteesi selvittääksesi, oletko haavoittuvainen, turvallinen vai onko sinut jo käytetty hyväksi / vaarannettu.
Android-tietoturvasta puhutaan, että sinun pitäisi lukea meidänartikkeli: Mikä ilmainen Android-tietoturvalaite on paras? Mainitussa artikkelissa Austin testaa ja vertaa kolmea eri tietoturvasovellusta, ja Avast tulee voittajaksi.
Jätä kommentti