В первом случае экспериментировали с телефоном HTC с установленным на нем Android. Проникновение вовнутрь происходило через компоненты браузера, который обновляется через интернет без участия пользователя и не выдает при этом никаких предупреждений об обновлении. Во втором случае общественности был продемонстрирован способ, когда через proof-of-concept в приложении Google Market были установлены аж три вредоносные утилиты: для увода денег, кражи контактов и трекера местонахождения. Ранее дыры в   Android находили специалисты компании AlertLogic. Они даже продемонстрировали для этой дыры эксплоит www.exploit-db.com/exploit/15423. Баг конечно был устранен, но не до конца. Так как был была пофиксина дыра на Android 2.2, который используется в 36% устройств. Такая ситуация требует одного, чтобы разработчики усилили требования к безопасности Android OS. Ведь залатать последние дыры в операционной системе – это не выход из положения. Необходимо ужесточить контроль безопасности в области использования различных приложений. Еще один фактор который влияет на качество безопасности OS Android – это разрозненность производителей устройств и разработчиков ОС.

Комментариев нет

Имя *

Email *

Сообщение *