Hackeri mali ukradnúť bezpečnostné certifikáty. Výhodou mobilného operačného systému Android je jeho otvorenosť, lenže to sa stáva zároveň nevýhodou.
Výhodou mobilného operačného systému Android je jeho otvorenosť, lenže to sa stáva zároveň nevýhodou. Túto filozofiu môžu zneužiť hackeri na to, aby napríklad ovládli vaše zariadenie a ukradli údaje, ktoré v ňom máte uložené. Tentokrát má spoločnosť Google stojaca za vývojom tohto mobilného OS a výrobcovia smartfónov veľký problém. Zamestnanec a bezpečnostný technik najpoužívanejšieho vyhľadávača - Lukasz Siewierski objavil, že malwér určený pre OS Android obsahuje pravé certifikáty. Presnejšie tie, ktoré používajú výrobcovia smartfónov pred podpisovanie svojich aplikácií. Vďaka tomu sa môže každý škodlivý kód javiť operačnému systému Android ako pravý.
Siewierskemu sa podarilo objaviť, že v súčasnosti sú v obehu bezpečnostné certifikáty spoločností LG a Samsung. Pritom sa mali objaviť aj certifikáty výrobcu mobilných ARM procesorov - MediaTek. Siewierskeho výskumný tím mal detegovať aj malwérové aplikácie, ktoré boli podpísané týmito certifikátmi. Americká spoločnosť Google medzitým stihla vydať vyhlásenie, podľa ktorého existujú opatrenia na riešenie tohto problému. Zároveň nie je známe, ani približný počet Android smartfónov, ktoré môžu byť ohrozené týmto bezpečnostným únikom. V tomto prípade sa dá predpokladať, že ohrozené budú miliardy zariadení. Zatiaľ sa bezpečnostným expertom nepodarilo objaviť nebezpečné aplikácie v obchode Play Store.
Zdroj: Gizchina,
Pjetro de
a co nedaju sa revoknut?