Android cu un singur clic de autentificare Securitate și gaură de securitate permite hackerilor să ia parole

, în ciuda faptului că s-a îmbunătățit considerabil în ceea ce privește utilizarea generală în timpul programului din ultimul an, datorită actualizării untului de muncă cu Jelly Bean 4.1, circumstanța malware Android a lui Android rămâne extrem de mult călcâiul lui Ahile. Se pare că abia o săptămână trece fără un tip de rupere sau descoperire de către o firmă de siguranță și securitate, precum și astăzi, a fost descoperită o gaură de siguranță și securitate.

Având în vedere că seminarul de siguranță și securitate a pălăriei negre a avut loc săptămâna trecută, a fost un moment deosebit de agitat pentru a găsi exploatări în tot modul de software, cu toate acestea, în timp ce natura cu sursă închisă a iOS face destul de simplu pe Apple să-și ruleze faimosul navă, Android Indivizii sunt în mod obișnuit vulnerabili la diferitele non-tamoane care se răspândesc cu ciberspațiu.

Potrivit unui raport, un cercetător de siguranță și securitate la Seminarul de securitate și securitate Def Con din Las Vegas a prezentat o gaură de securitate și securitate Android care utilizează funcția de autentificare cu un singur clic nativ în achiziție pentru a achiziționa parola unui utilizator. Craig Young, de la Tripwire, a demonstrat exact modul în care metoda ar putea funcționa prin implicarea unei aplicații necinstite, care, la rândul lor

Autentiunile pentru orice, de la Gmail, Drive, Calendar la orice tip de alte aplicații Google ar putea fi prinse de un hacker oportunist, pe care aplicația deghizată îl poate facilita cu lumina ecologică la consimțământul pentru accesarea unei adrese URL care începe cu „Weblogin. –

Odată ce un hacker are mâinile pe parolele dvs., precum și poate începe să vă cerniți cu e -mailurile dvs., precum și cu ce nu, s -ar putea să aveți probleme autentice, precum și, deși Google nu a trecut de comentarii la descoperire, este cu siguranță un indicator plictisitor că Chiar dacă siguranța și securitatea se îmbunătățesc întotdeauna, precum și actualizarea, nu putem să nu luăm nimic de la sine.

Sperăm că Google va ieși cu câteva cuvinte liniștitoare în viitorul apropiat, de preferință de -a lungul liniilor de: „Am rezolvat -o!” Între timp, ca întotdeauna, rămâneți cu aplicațiile Google Play Store, precum și chiar și atunci, fiți vigilenți de permisiunile pe care vi le cere, deoarece, dacă ceva lipsit de scrupule se descurcă pentru a -și descoperi metoda pe Play Store, cel mai probabil va cere Pentru accesul la câștig la zonele gadgetului dvs., nu necesită.

(via Gizmodo)

Puteți să ne respectați pe Twitter, să ne adăugați la cercul dvs. pe Google+ sau să vă place pagina noastră de Facebook pentru a vă menține la curent cu toate cele mai recente de la Microsoft, Google, Apple, precum și pe web.