Aplikace schválená Googlem umožní útočníkům kompletní přístup

Aplikace schválená Googlem umožní útočníkům kompletní přístup

V červenci vydala společnost Check Point zabývající se síťovou a mobilní bezpečnostní zprávu o Certifi-gate. Pomocí nástrojů pro vzdálenou pomoc Mobile Remote Support Tool (mRST),které pracují s většinou oprávnění k systému, mohli útočníci získat kompletní přístup k zařízení. Problém se týkal i nástrojů jako je TeamViewer. Většina z dotčených vývojářů bezpečnostní díru rychle zalátala a používání jejich aplikací by mělo být bezpečné.

Nyní se však objevil další problém související s Certifi-gate a dotčenými aplikacemi. Web ZDnet totiž upozornil na aplikaci Recordable Activator, která je podobně zranitelná a především byla schválena Googlem. Již podle jména je jasné, co má aplikace na starosti - nahrávat dění na obrazovce. K tomu však využívá starý plugin TeamVieweru, který není opravený. Podle tvůrců TeamVieweru navíc takové využití jejich kódu porušuje nastavené podmínky.

Klepněte pro větší obrázek
Jak funguje nahrávání obrazovky v Recordable Activator

Ačkoliv Google dotčenou aplikaci stáhnul z Google Play, nainstalovalo si ji 100-500 tisíc uživatelů. Pokud náhodou patříte mezi ně, aplikaci rozhodně odinstalujte. Zároveň není vyloučeno, že podobný způsob k nahrávání obrazovky používá více vývojářů.

Diskuze (7) | Lenovo P70 a P90: duo maratonců [recenze]

Témata článku: Android, Bezpečnost, Komplet, Přístup, Check point, Google +, Aplikace, Problém související, Checkpoint

Určitě si přečtěte

Huawei Mediapad M3 Lite 10: Překvapivě zajímavý společník [recenze]

Huawei Mediapad M3 Lite 10: Překvapivě zajímavý společník [recenze]

** Po vzoru 8palcového modelu má i ten 10palcový čtečku otisků prstů ** Zaujme kvalitní kovovou konstrukcí a čtveřicí reproduktorů ** S papírově horších hardwarem se dokáže vyrovnat s grácií

Včera | Měchura Milan | 7

BlackBerry Motion: Tak trochu jiný Android [recenze]

BlackBerry Motion: Tak trochu jiný Android [recenze]

** Ostružina bez klávesnice, která se musí spolehnout na jiné přednosti ** Surový výkon to určitě nebude, navrch má naopak software ** Zařízení je určeno pro ty, kteří vědí, co od mobilu chtějí

14.  1.  2018 | Láska Jan | 23

Xiaomi Redmi Note 5A Prime: levný neznamená odbytý [recenze]

Xiaomi Redmi Note 5A Prime: levný neznamená odbytý [recenze]

** Překvapivě schopný mix parametrů s rozumnou cenovkou ** Slabší výkon kompenzuje HD rozlišením a dostatkem paměti ** Přítomná trojice slotů na karty a infraport se nevidí často

12.  1.  2018 | Herodek Martin | 8

Britové nám vrátili PDA. Jmenuje se Gemini a má úžasnou klávesnici

Britové nám vrátili PDA. Jmenuje se Gemini a má úžasnou klávesnici

11.  1.  2018 | Chroust Martin, Kůžel Filip | 33