Man-in-the

Nova varnostna težava za telefone Android. V tem primeru gre za napad, ki spada pod ime Man-in-Disk. Izkoristi to, da nekatere aplikacije uporabljajo zunanji pomnilnik za dostop do kartice microSD naprave. Tako omogoča namestitev aplikacij brez privolitve uporabnika.

Man-in-Disk: Napad, ki vpliva na microSD telefonov Android

To so tudi zlonamerne aplikacije, ki so nameščene na uporabnikovi napravi. Zaklenite telefon ali povzročite, da nekatere zakonite aplikacije ne morejo normalno delovati v napravi.

Nova varnostna težava v sistemu Android

Glavna težava uporabnikov z obrazom Man-in-Disk je, da v sistemu Android ni vgrajenih zaščit za podatke, ki so shranjeni na microSD-ju. Tako ostanejo nezaščiteni in so izpostavljeni napadom, kakršen se dogaja danes. Čeprav Google objavlja nekatere smernice, lastne aplikacije podjetja ogrožajo kartico microSD.

Čeprav se zdi, da je ta napad " Man-in-Disk" buden klic za številne razvijalce na Androidu. Ker delajo na rešitvah, s katerimi preprečijo, da bi se ta tveganja pojavila. Tako lahko vse aplikacije, ki ne upoštevajo teh varnostnih smernic, uporabniku povzročajo težave.

Torej raziskovalci za varnostne točke Check Point (ki so odkrili napad) priporočajo, da Google izvede vgrajene zaščite za podatke kartice microSD. Ni znano, ali ga bo družba izpeljala, a če vidimo težave s tem napadom, lahko pride.

Pisava Hacker News