Wiadomości o dwóch sporych dziurach w Androidzie

15 lipiec 2013 Autor :   Michał Jakubowski :: revanmj
Serwis Android Community donosi o odkryciu w Androidzie sporej dziury w zabezpieczeniach o nazwie Master Key, która była obecna w systemie od czasów wersji 1.6. Na czym polegało zagrożenie z jej strony? W Androidzie wszystkie pliki APK mają swoją sygnaturę. Jeśli ktoś zmodyfikuje paczkę, system powinien rozpoznać to poprzez brak zgodności jej zawartości z sygnaturą.  

Jednak dziura, która została nazwana "Master Key" pozwała na obejście tego systemu i zainstalowanie zmodyfikowanego programu bez wszczynania alarmu przez system. Informację o tym, czy nasze urządzenie jest zagrożone można uzyskać z pomocą tej aplikacji. Sprawdza ona czy dziura została załatana oraz skanuje w poszukiwaniu aplikacji ją wykorzystujących.


Google zostało poinformowane o zagrożeniu już w lutym tego roku i udostępniło w projekcie AOSP stosowne łatki. Custom ROMy bazujące na nim powoli otrzymują stosowne aktualizacje. np. CyanogenMod wydał kilka dni temu wersję 10.1.1 łatającą opisywaną dziurę oraz kilka innych. W międzyczasie odkryto jednak kolejną dziurę, która także została już załatana przez Google, o czym donoszą redaktorzy z Android Police. Tu także osoby odpowiedzialne za CyanogenModa nie zwlekały i udostępniły wersję 10.1.2 zawierającą stosowne poprawki. Niestety, nie wiadomo ile będą musiały czekać użytkownicy korzystający z oficjalnych ROMów, ponieważ nawet Nexusy nie otrzymały jeszcze odpowiednich poprawek.

 

 

O Serwisie

Wortal PDAclub.pl to serwis internetowy zajmujący się tematyką technologii mobilnych. U nas znajdziesz najnowsze informacje o smartfonach, tabletach, smartwatch i innych urządzeniach mobilnych pracujących zarówno pod kontrolą Apple iOS jak i Google Android czy też Windows. PDAclub.pl to także jednao z najstarszych forów internetowych, gdzie każdy użytkownik znajdzie fachową pomoc.

PDAclub POLECA


W ramach naszej witryny stosujemy pliki cookies w celu świadczenia usług na najwyższym poziomie, w tym w sposób dostosowany do indywidualnych potrzeb. Korzystanie z witryny bez zmiany ustawień dotyczących cookies oznacza, że będą one zamieszczane w urządzeniu końcowym. Można dokonać w każdym czasie zmiany ustawień dotyczących cookies. Więcej szczegółów w naszej Polityce Prywatności. Akceptuję otrzymywanie plików cookies z serwisu pdaclub.pl. Akceptuję