Bluebox Security Scanner verifica se il tuo Android è corretto per l'exploit "Chiave principale"

I proprietari di Android dovrebbero dare un'occhiata a Bluebox Security nel Google Play Store. È un'app che ti avvisa se il tuo dispositivo è protetto dall'exploit "Chiave principale".

Scoperta dalla società di ricerca sulla sicurezza Bluebox Labs, la vulnerabilità "consente a un hacker di modificare il codice APK senza rompere la firma crittografica di un'applicazione". Uhm, qualunque cosa. Sappi solo che è un male cosa, e secondo Bluebox, il 99 percento dei dispositivi Android è vulnerabile.

In termini molto più semplici, l'azienda afferma che questol'exploit potrebbe essere usato per trasformare qualsiasi applicazione legittima in un Trojan dannoso. L'app store e l'utente non se ne accorgerebbero mai. Secondo la società, questo exploit sembra risalire addirittura ad Android 1.6 Donut, possibilmente oltre, e "potrebbe influenzare qualsiasi telefono Android rilasciato negli ultimi quattro anni," o quasi 900 milioni di dispositivi ".

Tale Trojan potrebbe potenzialmente dare ilpieno accesso dell'applicazione dannosa al dispositivo dell'utente e a tutte le sue applicazioni e dati. Potrebbe leggere e-mail, messaggi SMS, documenti e altro, potrebbe persino recuperare le password degli account memorizzate. In breve, potrebbe essere usato per rovinare davvero il tuo fine settimana.

Se stai eseguendo la scansione, ritorna con l'avvertimentoSono consentite installazioni non di mercato di Google (mostrate nell'immagine sopra) che puoi correggere. Vai su Impostazioni> Sicurezza e deseleziona Origini sconosciute. Se ciò non viene verificato, non sarai in grado di caricare lateralmente le app, ma puoi abilitarlo se necessario, quindi disabilitarlo di nuovo dopo il caricamento laterale.

Puoi ottenere informazioni più dettagliate sull'exploit qui.

La buona notizia è che ci sono patch suldalla maggior parte dei produttori. Sfortunatamente, dipende dal produttore. Siamo sicuri che vogliono mantenere i clienti e lavoreranno per risolverlo. Tuttavia, per ora, ciò che puoi fare è controllare la vulnerabilità del tuo dispositivo.

Bluebox Security Scanner

Per controllare il tuo dispositivo Android, scarica ed esegui Bluebox Security Scanner.

Ecco altri dettagli sull'app Bluebox Security Scanner:

A proposito di sicurezza Android, dovresti leggere il nostroarticolo: Quale dispositivo di sicurezza Android gratuito è il migliore? In quell'articolo, Austin verifica e confronta tre diverse app di sicurezza e Avast viene dichiarato vincitore.