Poslední dobou se s různými chybami v systému Android a hackerskými útoky doslova roztrhl pytel. Aby jich však nebylo málo, je tu jedna další, na kterou přišli techničtí analytici ze společnosti FireEye.
ℹ️ Stačí jeden klik! Přidejte si nás mezi mezi preferované weby, případně nás sledujte v Google Zprávách, nebo na Seznam.cz
Nová, a nutno dodat že závažná, bezpečnostní trhlina s označením „CVE-2016-2060″ se objevila u přístrojů s čipovou sadou z dílen americké společnosti Qualcomm. Chyba je více než komplikovaná a nachází se v samotném API v ovladači pro sdílená připojení.
Tip ke čtení – Jeden z největších hackerských útoků za poslední roky: Milióny ukradených hesel a osobních dat
SMS i hovory
Útočník, který chyby využije, se může dostat do databází všech SMS zpráv a telefonních hovorů, což představuje velký problém v případě, že se zde nacházejí citlivá data například k internetovému bankovnictví a podobně. Pomyslnou cestičku do svého zařízení můžete útočníkovi poskytnout jen pouhým sdílením svého internetového připojení přes rozhraní Bluetooth. Antiviry vás v tomto případě vůbec neochrání a nemají šanci ani nic detekovat.
Dobrá zpráva však je, že společnost Google tuto chybu již opravila v květnovém bezpečnostním updatu, který opravil na 40 různých bezpečnostních chyb, z nichž 12 jich bylo označeno jako kritické. Tyto chyby například umožňovaly případným útočníkům spouštět škodlivý kód na smartphonu pomocí upraveného multimediálního souboru zaslaného prostřednictvím MMS nebo z webových stránek.
Květnový update opravil chyby s následujícími označeními:
CVE-2016-2428, CVE-2016-2429, CVE-2016-2430, CVE-2016-2431, CVE-2016-2432, CVE-2015-0569, CVE-2015-0570, CVE-2016-2434, CVE-2016-2435, CVE-2016-2436, CVE-2016-2437, CVE-2015-1805. CVE-2016-2438, CVE-2016-2060, CVE-2016-2439, CVE-2016-2440, CVE-2016-2441, CVE-2016-2442, CVE-2016-2443, CVE-2015-0571, CVE-2016-2444, CVE-2016-2445, CVE-2016-2446, CVE-2016-2447, CVE-2016-2448, CVE-2016-2449, CVE-2016-2450, CVE-2016-2451, CVE-2016-2452, CVE-2016-2453, CVE-2016-2454.
Co na to levné a starší telefony?
Jak se k aktualizacím zachovají samotní vývojáři je věc druhá. Záplatu Google sice vydal, ale velký otazník visí nad zařízeními, která už nějakou dobu žádnou aktualizaci nedostala a běží stále na starších verzích Androidu. Z celkového počtu všech zařízení se systémem Android si z pomyslného koláče ukusují necelých 34 % verze 4.3 a starší.
Dalo by se říct, že vlajkové lodě se opravy dočkají co nevidět, horší to bude u přístrojů, které spadají do nižších cenových kategorií, a proto doufáme, že se k celé záležitosti postaví výrobci čelem a své uživatele náležitě ochrání brzkou aktualizací.
