Aplikace schválená Googlem umožní útočníkům kompletní přístup

V červenci vydala společnost Check Point zabývající se síťovou a mobilní bezpečnostní zprávu o Certifi-gate. Pomocí nástrojů pro vzdálenou pomoc Mobile Remote Support Tool (mRST),které pracují s většinou oprávnění k systému, mohli útočníci získat kompletní přístup k zařízení. Problém se týkal i nástrojů jako je TeamViewer. Většina z dotčených vývojářů bezpečnostní díru rychle zalátala a používání jejich aplikací by mělo být bezpečné.

Nyní se však objevil další problém související s Certifi-gate a dotčenými aplikacemi. Web ZDnet totiž upozornil na aplikaci Recordable Activator, která je podobně zranitelná a především byla schválena Googlem. Již podle jména je jasné, co má aplikace na starosti - nahrávat dění na obrazovce. K tomu však využívá starý plugin TeamVieweru, který není opravený. Podle tvůrců TeamVieweru navíc takové využití jejich kódu porušuje nastavené podmínky.

Klepněte pro větší obrázek
Jak funguje nahrávání obrazovky v Recordable Activator

Ačkoliv Google dotčenou aplikaci stáhnul z Google Play, nainstalovalo si ji 100-500 tisíc uživatelů. Pokud náhodou patříte mezi ně, aplikaci rozhodně odinstalujte. Zároveň není vyloučeno, že podobný způsob k nahrávání obrazovky používá více vývojářů.

Témata článku: Android, Bezpečnost

7 komentářů

Nejnovější komentáře

  • JeCh 7. 9. 2015 10:39:59
    Zrecyklovaný článek z zive.cz se stejným nesmyslným titulkem, který je...
  • iqlogic 6. 9. 2015 14:20:05
    Google by mal na celom procese schvaľovania poriadne zapracovať. Tie...
Určitě si přečtěte

Týden mobilně 381: Jak vybrat bluetoothová sluchátka a konec roamingu

Týden mobilně 381: Jak vybrat bluetoothová sluchátka a konec roamingu

** Jak dobře vybrat bluetoothová sluchátka nebo reproduktor ** Už za necelé dva měsíce končí v Evropě roaming ** Sledujte tradiční Týden mobilně

Dnes | Holčík Tomáš, Kůžel Filip, Puk Jaromír | 7

Honor 8 Pro zahájil svou českou cestu. Je krásný, ale příliš drahý

Honor 8 Pro zahájil svou českou cestu. Je krásný, ale příliš drahý

** Na začátku května jde do prodeje nový vlajkový model čínského Honoru ** Zařízení má prvotřídní výbavu i design ** Na poměry značky ale zaskočí možná až příliš odvážná cena

27.  4.  2017 | Láska Jan | 61

Tenhle trik od Googlu vykouzlí úžasné noční fotky. Srovnejte je s normální zrnitou mazanicí

Tenhle trik od Googlu vykouzlí úžasné noční fotky. Srovnejte je s normální zrnitou mazanicí

** Postavit mobil na stativ a fotit „na dlouhý čas“ umí kde kdo. ** Google Labs jdou dál. Takových snímků pořídí 64. ** Algoritmy z nich pak vykouzlí neuvěřitelnou podívanou.

27.  4.  2017 | Kůžel Filip | 31

Nový Computer radí, jak využít moderní technologie při cestování

Nový Computer radí, jak využít moderní technologie při cestování

** Computer 5/17 právě na stáncích ** Přináší test herních notebooků a volantů ** Střízlivým pohledem hodnotí nadějné baterie

27.  4.  2017 | časopis Computer | 16

Xiaomi Redmi Note 4: konkurenti ho budou nenávidět [recenze]

Xiaomi Redmi Note 4: konkurenti ho budou nenávidět [recenze]

** Globální verze Redmi Note 4 podporuje všechna důležitá LTE pásma ** Procesor od MediaTeku střídá konkurent od Qualcommu ** Jednou z jeho hlavních výhod je i velmi štědrá 4 100mAh baterie

25.  4.  2017 | Měchura Milan | 19