Aplikace schválená Googlem umožní útočníkům kompletní přístup

V červenci vydala společnost Check Point zabývající se síťovou a mobilní bezpečnostní zprávu o Certifi-gate. Pomocí nástrojů pro vzdálenou pomoc Mobile Remote Support Tool (mRST),které pracují s většinou oprávnění k systému, mohli útočníci získat kompletní přístup k zařízení. Problém se týkal i nástrojů jako je TeamViewer. Většina z dotčených vývojářů bezpečnostní díru rychle zalátala a používání jejich aplikací by mělo být bezpečné.

Nyní se však objevil další problém související s Certifi-gate a dotčenými aplikacemi. Web ZDnet totiž upozornil na aplikaci Recordable Activator, která je podobně zranitelná a především byla schválena Googlem. Již podle jména je jasné, co má aplikace na starosti - nahrávat dění na obrazovce. K tomu však využívá starý plugin TeamVieweru, který není opravený. Podle tvůrců TeamVieweru navíc takové využití jejich kódu porušuje nastavené podmínky.

Klepněte pro větší obrázek
Jak funguje nahrávání obrazovky v Recordable Activator

Ačkoliv Google dotčenou aplikaci stáhnul z Google Play, nainstalovalo si ji 100-500 tisíc uživatelů. Pokud náhodou patříte mezi ně, aplikaci rozhodně odinstalujte. Zároveň není vyloučeno, že podobný způsob k nahrávání obrazovky používá více vývojářů.

Témata článku: Android, Bezpečnost

7 komentářů

Nejnovější komentáře

  • JeCh 7. 9. 2015 10:39:59
    Zrecyklovaný článek z zive.cz se stejným nesmyslným titulkem, který je...
  • iqlogic 6. 9. 2015 14:20:05
    Google by mal na celom procese schvaľovania poriadne zapracovať. Tie...

Určitě si přečtěte


Pokémon Go Plus: Pekelně drahé tlačítko, které jde na dračku [test]

Pokémon Go Plus: Pekelně drahé tlačítko, které jde na dračku [test]

** Náramek s tlačítkem vás na veřejnost již definitivně „prozradí“ ** Připojíte jej k Androidu i iOS ** A to nejdůležitější, kroky počítá i při zamknutém telefonu

22.  9.  2016 | Chroust Martin | 7

Alcatel Pop 4S: výběr z rozumu [recenze]

Alcatel Pop 4S: výběr z rozumu [recenze]

** Vyvážená střední třída s dobrým poměrem cena/výkon ** Dualsim a paměťovka bez hybridního slotu ** Zbytečné chyby v konstrukci a fotoaparátu

21.  9.  2016 | Herodek Martin | 4

ZTE znovu představilo štíhlou bezrámečkovou Nubii Z11. Přijde i do Česka

ZTE znovu představilo štíhlou bezrámečkovou Nubii Z11. Přijde i do Česka

** Smartphone s velmi působivou výbavou zabalenou do tenkého těla ** Bezrámečkový displej půjde ovládat speciálními gesty ** Nubia Z11 míří i na český trh

20.  9.  2016 | Láska Jan | 3