Novi sigurnosni problem za Googleov mobilni operativni sustav Android objavila je tvrtka Zimperium na svojem službenom blogu nakon čega je nastala poprilična panika. Ništa čudno, jer aplikacija AirDroid koja služi za upravljanje uređajima na daljinu i jednostavno dijeljenje datoteka sa službenog repozitorija Google Play Store preuzeta je između 10 i 50 milijuna puta, što znači da je donja granica potencijalno ugroženih korisnika najpopularnijeg mobilnog operativnog sustava na svijetu upravo 10 milijuna! Ugrožene su praktički sve verzije AirDroid aplikacije, od posljednje inačice 4.0 i svih nižih. Ono što je posebno problematično, navode u Zimperiumu, da su developeri AirDroida objavili verziju 4.0.0.1 koja je trebala zakrpati sigusnosni propust, ali to se nažalost nije dogodilo, jer je i ta verzija sigurnosno ugrožena...
Pojednostavljeno objašnjeno, maliciozni kod se vrlo lako i jednostavno "provuče" kroz AirDroid i na taj način je napadačima omogućeno da pristupaju uređaju na kojem je instalirana aplikacija i iščitaju praktički sve korisničke informacije, člak i IMEI i IMSI. U Zimperiumu su objavili kako su tvrtku koja je razvila AirDroid o propustu obavijestili još u svibnju (!) ali je tek prije dva tjedna objavljena zakrpa koja nažalost nije riješila problem. Dok se problem ne riješi, a iz AirDroida su objavili kako intenzivno rade na rješenju, svim korisnicima koji na svojim Android uređajima imaju instaliranu ovu aplikaciju savjetuje se da je privremeno deinstaliraju. Ako pak to ne žele učiniti, onda je presudno da onemoguće dozvole za korištenje mrežnih protokola i vjerodajnica. Kada se pojavi zakrpa koja će anulirati sigurnosnu prijetnju, potrebno je istu odmah instalirati, ali ako je moguće preko sigurne mreže. Za one koje zanima kako propust u AirDroid aplikaciji može ugroziti njihovu sigurnost, Zimperium je objavio i video zapis.
Vezane vijesti
Ne propustite ni ovo
