Сканер безпеки Bluebox перевіряє, чи ваш Android зафіксовано для використання "Майстер-ключа"

Власники Android повинні ознайомитись із безпекою Bluebox у магазині Google Play. Це додаток, який повідомляє вас, якщо ваш пристрій захищений від подвигу "Майстер-ключ".

Виявлена ​​фірмою Bluebox Labs, дослідниця з безпеки, вразливість "дозволяє хакеру змінювати код APK, не порушуючи криптографічний підпис програми". Гм, що б там не було. Просто знайте, що це поганий річ, і за даними Bluebox, 99 відсотків пристроїв Android вразливі.

Куди простіше кажучи, фірма каже, що цеexploit може бути використаний для перетворення будь-якої законної програми на шкідливий троянський. Магазин додатків і користувач ніколи не помітять. За даними фірми, схоже, що цей подвиг датується датчиком Android 1.6 Donut, можливо, і "може вплинути на будь-який Android-телефон, випущений за останні чотири роки", або майже на 900 мільйонів пристроїв ".

Такий троян потенційно міг би дати йогошкідливий додаток повний доступ до пристрою користувача та всіх його програм та даних. Він міг читати електронну пошту, SMS-повідомлення, документи тощо, навіть міг отримати збережені паролі облікового запису. Коротше кажучи, це можна було б використати, щоб справді зіпсувати вихідні.

Якщо під час сканування повернеться попередження про цеВстановлення на ринку, що не належить Google, дозволено (показано на зображенні вище), ви можете це виправити. Перейдіть у Налаштування> Захист і зніміть прапорець Невідомі джерела. Якщо це не встановлено, ви не зможете завантажувати додатки з бокового завантаження, але ви можете увімкнути його, якщо потрібно, а потім знову відключити його після бічного завантаження.

Більш детальну інформацію про подвиг ви можете отримати тут.

Хороша новина в тому, що на патчі є патчішлях від більшості виробників. На жаль, це залежить від виробника. Ми впевнені, що хочуть утримати клієнтів, і вони працюватимуть, щоб виправити це. Однак зараз можна перевірити вразливість вашого пристрою.

Сканер безпеки Bluebox

Щоб перевірити свій пристрій Android, завантажте та запустіть сканер безпеки Bluebox.

Ось додаткові відомості про програму сканера безпеки Bluebox:

Говорячи про безпеку Android, ви повинні прочитати нашустаття: Який безкоштовний пристрій безпеки Android найкращий? У цій статті Остін тестує і порівнює три різні програми безпеки, і Avast виходить переможцем.