Bezpečnostný skener Bluebox skontroluje, či je váš Android opravený na zneužitie hlavného kľúča

Majitelia Androidov by sa mali pozrieť na zabezpečenie Bluebox v obchode Google Play. Je to aplikácia, ktorá vás upozorní, ak je vaše zariadenie zabezpečené pomocou hlavného kľúča.

Táto chyba, ktorú objavila spoločnosť Bluebox Labs pre výskum v oblasti bezpečnosti, umožňuje „hackerovi modifikovať kód APK bez porušenia kryptografického podpisu aplikácie“. Um, čokoľvek. Len viem, že to je zlý a podľa Blueboxu je 99 percent zariadení Android zraniteľných.

Firma to hovorí oveľa jednoduchšieexploit by sa mohol použiť na premenu akejkoľvek legitímnej aplikácie na škodlivý trójsky kôň. Obchod s aplikáciami a užívateľ by si toho nikdy nevšimli. Podľa firmy sa zdá, že táto exploatácia siaha až do verzie Android 1.6 Donut, možno ďalej a „mohla by ovplyvniť akýkoľvek telefón s Androidom uvedený v posledných štyroch rokoch“ alebo „takmer 900 miliónov zariadení“.

Takýto trójsky kôň by potenciálne mohol daťškodlivý prístup k úplnému prístupu k používateľskému zariadeniu a všetkým jeho aplikáciám a údajom. Dokáže čítať e-maily, SMS správy, dokumenty a ďalšie, dokonca môže načítať uložené heslá účtu. Stručne povedané, mohlo by sa to použiť na skutočné zničenie vášho víkendu.

Ak skenujete, znova sa zobrazí upozornenieInštalácie na trhu mimo spoločnosti Google sú povolené (zobrazené na obrázku vyššie), môžete to opraviť. Prejdite do časti Nastavenia> Zabezpečenie a zrušte začiarknutie políčka Neznáme zdroje. Ak to nezačiarknete, nebudete môcť aplikácie na strane načítavať, ale v prípade potreby ich môžete povoliť a po bočnom načítaní ju znova zakázať.

Podrobnejšie informácie o využití môžete získať tu.

Dobrou správou je, že na internete sú záplatyod väčšiny výrobcov. Bohužiaľ, je to na výrobcovi. Sme si istí, že chcú udržať zákazníkov a budú sa usilovať o ich nápravu. Teraz však môžete skontrolovať zraniteľnosť svojho zariadenia.

Bezpečnostný skener Bluebox

Ak chcete skontrolovať svoje zariadenie Android, stiahnite a spustite bezpečnostný skener Bluebox.

Tu je niekoľko ďalších podrobností o aplikácii bezpečnostného skenera Bluebox:

Keď už hovoríme o bezpečnosti Android, mali by ste si prečítať našečlánok: Ktoré bezplatné bezpečnostné zariadenie Android je najlepšie? V tomto článku Austin testuje a porovnáva tri rôzne bezpečnostné aplikácie a víťazom je Avast.