Android odkrył nowy, poważny problem, o którym wiedzą tylko badacze bezpieczeństwa komputerowego, a dzieje się tak dlatego, że zwykli użytkownicy nie mają możliwości dowiedzenia się, co dzieje się w systemie operacyjnym. Mówiąc dokładniej, mówimy o problemie, który dotyczy wszystkich telefonów i tabletów z systemem operacyjnym Androidmoże ujawnić informacje, które można wykorzystać do zlokalizowania użytkownika, śledzenia go w Internecie lub pobrania informacji z terminali.
Android odkrył problem bezpieczeństwa oparty na wewnętrznym systemie, który wysyła wiadomości do aplikacji zainstalowanych na terminalach, ale powinny one dotrzeć tylko do tych, którzy mają pozwolenie na ich przeglądanie. Dokładniej, Android przesyła informacje o sieci Wi-Fi, adresie Mac, czy IP, z jakim surfujemy po Internecie, ale zamiast te wiadomości docierają do aplikacji, które mają do nich dostęp, tak naprawdę docierają także do aplikacji, które nie mają dostęp do danych.
Android ma DUŻY PROBLEM, o którym ludzie nie wiedzą
Android powinien mieć ograniczony dostęp do tych informacji tylko dla aplikacji, które mają pozwolenie użytkownika na dostęp do nich, ale oczywiście tak się nie dzieje i każda złośliwa aplikacja może zobaczyć te dane. Hakerzy mogą używać takich aplikacji do monitorowania aktywności terminala w Internecie, prób zdalnego połączenia się z plikami systemowymi Androida, próbowania ataku na telefon i wielu innych.
„Wyciekły dane obejmują takie szczegóły, jak nazwa sieci Wi-Fi, identyfikator BSSID sieci Wi-Fi, lokalne adresy IP, informacje o serwerze DNS i adres MAC urządzenia. Aplikacje zainstalowane na Androidzie – łącznie z ich komponentami reklamowymi – mogą tworzyć posty do słuchania dla tych dwóch celów i przechwytywać informacje związane z Wi-Fi, nawet jeśli nie mają pozwolenia na dostęp do funkcji Wi-Fi w telefonie.
Android zgłasza ten bardzo poważny problem Google już od marca tego roku, ale do tej pory tylko ostatnia wersja systemu operacyjnego 9 rozwiązała tę lukę. Dlaczego problem nie został rozwiązany w starszych wersjach Androida, bardzo trudno powiedzieć, ale jest całkiem jasne, że Google skupia się wyłącznie na nowych wersjach i chce wymusić na producentach aktualizację swoich telefonów i tabletów.
