29 августа 2020
Компания Oversecured, специализирующаяся на безопасности приложений, обнаружила в системе Android уязвимость, при помощи которой вредоносные приложения могли получать доступ к критически важным пользовательским данным. Об этом пишет TechCrunch. Её опасность оценили на 8,8 из 10 баллов, но разработчики уже исправили проблему.
Поводом для беспокойства стала широко используемая библиотека Play Core, которая позволяет разработчикам загружать обновления в приложения и добавлять новые функциональные модули (например, языковые пакеты). Вредоносные программы могли использовать её для несанкционированного внедрения в другие приложения и получения доступа к любым данным, хранящимся там. А это могут быть как логины и пароли, так и, например, номера кредитных карт.
Oversecured разработали экспериментальное приложение и протестировали его на Google Chrome на Android, в котором используется указанная библиотека. Приложению без проблем удалось заполучить все куки, историю просмотров и пароли из браузера. По словам основателя компании Сергея Тошина, воспользоваться уязвимостью было довольно легко.
В Google подтвердили обнаружение проблемы и подчеркнули, что она уже устранена. По словам Тошина, чтобы окончательно избавиться от рисков, всем разработчикам приложений стоит обновить библиотеки Play Core.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Бджоли напали на перехожих у Франції: понад 20 постраждалих 11 июля 2025
Інцидент вважається дуже рідкісним. Причини такої поведінки бджіл залишаються невідомими.
Як обрати найкращу альтанку та садові меблі? 11 июля 2025
Облаштування саду – це чудова можливість створити комфортний та затишний куточок для відпочинку просто неба. Можна сказати, що центральне місце тут займає альтанка
Кардашян в атласній сукні та штучній шубі продефілювала подіумом на показі Balenciaga. Відео 11 июля 2025
44-річна американська теледіва Кім Кардашян повернулася на подіум в якості моделі на показі колекції осінь-зима 2025 від Balenciaga.