Сканер безпеки Bluebox перевіряє, чи ваш Android зафіксовано для використання "Майстер-ключа"
Власники Android повинні ознайомитись із безпекою Bluebox у магазині Google Play. Це додаток, який повідомляє вас, якщо ваш пристрій захищений від подвигу "Майстер-ключ".
![Результати сканування Bluebox Результати сканування Bluebox](/images/news/bluebox-security-scanner-checks-if-your-android-is-patched-for-the-8216master-key8217-exploit.jpeg)
Виявлена фірмою Bluebox Labs, дослідниця з безпеки, вразливість "дозволяє хакеру змінювати код APK, не порушуючи криптографічний підпис програми". Гм, що б там не було. Просто знайте, що це поганий річ, і за даними Bluebox, 99 відсотків пристроїв Android вразливі.
Куди простіше кажучи, фірма каже, що цеexploit може бути використаний для перетворення будь-якої законної програми на шкідливий троянський. Магазин додатків і користувач ніколи не помітять. За даними фірми, схоже, що цей подвиг датується датчиком Android 1.6 Donut, можливо, і "може вплинути на будь-який Android-телефон, випущений за останні чотири роки", або майже на 900 мільйонів пристроїв ".
Такий троян потенційно міг би дати йогошкідливий додаток повний доступ до пристрою користувача та всіх його програм та даних. Він міг читати електронну пошту, SMS-повідомлення, документи тощо, навіть міг отримати збережені паролі облікового запису. Коротше кажучи, це можна було б використати, щоб справді зіпсувати вихідні.
Якщо під час сканування повернеться попередження про цеВстановлення на ринку, що не належить Google, дозволено (показано на зображенні вище), ви можете це виправити. Перейдіть у Налаштування> Захист і зніміть прапорець Невідомі джерела. Якщо це не встановлено, ви не зможете завантажувати додатки з бокового завантаження, але ви можете увімкнути його, якщо потрібно, а потім знову відключити його після бічного завантаження.
![Налаштування безпеки Android](/images/news/bluebox-security-scanner-checks-if-your-android-is-patched-for-the-8216master-key8217-exploit.png)
Більш детальну інформацію про подвиг ви можете отримати тут.
Хороша новина в тому, що на патчі є патчішлях від більшості виробників. На жаль, це залежить від виробника. Ми впевнені, що хочуть утримати клієнтів, і вони працюватимуть, щоб виправити це. Однак зараз можна перевірити вразливість вашого пристрою.
Сканер безпеки Bluebox
Щоб перевірити свій пристрій Android, завантажте та запустіть сканер безпеки Bluebox.
![Сканер безпеки Blubox Google Play Сканер безпеки Blubox Google Play](/images/news/bluebox-security-scanner-checks-if-your-android-is-patched-for-the-8216master-key8217-exploit_2.jpeg)
Ось додаткові відомості про програму сканера безпеки Bluebox:
Опис
- Якщо ваша система є вразливою або зафіксовано недоліком безпеки "Master key" Bluebox, що стосується більшості пристроїв Android
- Якщо ваші налаштування системи дозволяють встановлювати програми, які не належать до Google Market
- Якщо на вашому пристрої встановлена програманамагаючись зловмисно скористатися недоліком безпеки ПРИМІТКА: сканер наразі не може перевірити .APK у каталозі / mnt / asec / (захищені від копіювання додатки); це обмеження безпеки, застосоване Android OS.By за допомогою цього безкоштовного інструменту ви можете сканувати свій пристрій, щоб визначити, чи ви вразливі, безпечні чи вже були використані / скомпрометовані.
Говорячи про безпеку Android, ви повинні прочитати нашустаття: Який безкоштовний пристрій безпеки Android найкращий? У цій статті Остін тестує і порівнює три різні програми безпеки, і Avast виходить переможцем.
![Avast для Android](/images/news/bluebox-security-scanner-checks-if-your-android-is-patched-for-the-8216master-key8217-exploit_2.png)
Залишити коментар