Компанія Nightwatch Cybersecurity знайшла вразливість, яка дозволяє програмам ігнорувати дозволу на одержання системної інформації, повідомляється на офіційному сайті компанії. Іншими словами, тепер системи безпеки
Підпишись на наш Viber: новини, гумор та розваги!
Підписатися
Системні трансляції з ОС Android надають інформацію про пристрої користувача для всіх додатків, запущених на вашому пристрої. Дані містять ім'я мережі WiFi, BSSID, локальні IP-адреси, інформацію DNS-сервера та MAC-адресу.
Частина цієї інформації (MAC-адреса) більше не доступна через API на Android 6 і вище, і для доступу до іншої частини цієї інформації зазвичай потрібно більше дозволів. Однак, прослуховуючи ці передачі, будь-який додаток на пристрої може захоплювати цю інформацію, минаючи перевірки дозволів. Такі програми працюють на зловмисників, і ті зможуть отримати дані про вас і вашого особистого життя.
Оскільки MAC-адреси не змінюються і прив'язані до обладнання, що це може використовуватися для унікальної ідентифікації і відстеження будь-якого пристрою Android. Ім'я мережі і BSSID можна використовувати для прив'язки користувачів до геолокації за допомогою пошуку по базі даних BSSID, такий як WiGLE або SkyHook.
Google вже усунула цю уразливість у новій версії ОС - Android 9.0 Pie. Однак вона поки що встановлена менш ніж на 0,1% пристроїв Android, тому варто бути обережним при встановленні невідомих програм.
Як повідомляв портал
Також портал