اكتشف الباحثون التسريبات في تطبيقات Android المثبتة مسبقًا [الأخبار]

الإعلانات

ربما سمعت عن طفرة حديثة في برامج Android الضارة البرامج الضارة على Android: الأنواع الخمسة التي تحتاج حقًا إلى معرفتهايمكن أن تؤثر البرامج الضارة على الأجهزة المحمولة وأجهزة سطح المكتب. ولكن لا تخف: القليل من المعرفة والاحتياطات الصحيحة يمكن أن تحميك من التهديدات مثل برامج الفدية والاحتيال الجنسي. اقرأ أكثر . ومع ذلك ، تأتي هذه البرامج الضارة على شكل تطبيقات. طالما أنك تشاهد أذوناتك ، فلا بأس. حق؟

خطأ. يأتي كل هاتف يعمل بنظام Android مع بعض التطبيقات المثبتة مسبقًا ، وبعضها أكثر من غيرها. اهتمت مجموعة من الباحثين في جامعة ولاية نورث كارولينا بمعرفة ما إذا كانت هذه التطبيقات ، والتي لا يمكن للمستخدم تثبيتها غالبًا ، تحتوي على ثغرات أمنية. تم اختبار ثمانية هواتف بما في ذلك ثلاثة هواتف من HTC (Legend و EVO 4G و Wildfire S) واثنان من Motorola (Droid و Droid X) و Samsung Epic 4G و Google's Nexus One / S.

تم العثور على جميع الهواتف بها مشكلات أمنية بسبب التطبيقات المثبتة مسبقًا. أخطر هذه العيوب هي تسريبات القدرة التي تسمح لتطبيقات الطرف الثالث باستغلال واجهة أو خدمة قيد الاستخدام من قبل تطبيق آخر دون تقديم طلب إذن خاص به. وجد الباحثون أنه من الممكن أن تمحو البرامج الضارة البيانات ،

إرسال رسائل SMS أتمتة الردود على الرسائل القصيرة وجدولة الرسائل باستخدام الرسائل القصيرة التلقائية [Android 2.1+]أصبحت الرسائل النصية طريقة شائعة وشائعة جدًا للتواصل مع الأصدقاء. إن تصوير نص سريع هو أسرع وأسهل بكثير من الاتصال ، ومن الممكن أن يكون النص بينما تشتت انتباهه المهام الأخرى ... اقرأ أكثر ، والحصول على بيانات الموقع الجغرافي من خلال استغلال التطبيقات المثبتة مسبقًا.

ما الذي يمكنك فعله لحماية نفسك من هذا التهديد؟ لا يقدم الباحثون أي مساعدة هناك ، على الرغم من أن رصيدهم قد اتصلوا بالشركات التي استغلوا هواتفهم في محاولة لتزويدهم بالمعلومات.

نظرًا لأنه لا يمكن إلغاء تثبيت هذه التطبيقات المثبتة مسبقًا غالبًا بشكل افتراضي ، فإن الحل الكامل الوحيد هو الجذر الهاتف الخاص بك كيفية الجذر الهاتف الروبوت الخاص بك مع SuperOneClick اقرأ أكثر وتثبيت ROM مخصص. ومع ذلك ، كما لاحظ الباحثون في ورقتهم ، لا يوجد سبب يمنع تطبيقات الطرف الثالث من احتواء نفس العيوب التي وجدوها في التطبيقات المثبتة مسبقًا التي بحثوا عنها.

إذا كنت ترغب في القصة الكاملة ، الورقة علنية حاليا. فقط حذر - إنها ليست مكتوبة للشخص العادي.