Рассекреченный Android мастер-ключ делает уязвимыми 99% устройств

//04.07.2013 Версия для печатиКомментарии

Специалисты по безопасности из компании Bluebox Security сообщили об уязвимости в модели безопасности операционной системы Android, которая позволяет злоумышленнику модифицировать содержимое файла APK, не меняя его криптографической подписи.

Другими словами, в любое приложение можно добавить троян, сохранив криптографическую подпись оригинального автора приложения.

Рассекреченный Android мастер-ключ делает уязвимыми 99% устройств
Скриншот HTC Phone после эксплойта

Разработчики не раскрывают подробностей уязвимости, но говорят, что сообщили о ней в Google еще в феврале (баг 8219321), но уязвимость до сих пор присутствует в последней версии ОС на большинстве мобильных устройств. Уязвимость существует уже как минимум четыре года, начиная с Android 1.6, то есть присутствует как минимум в 900 миллионах устройств.

Технические подробности об уязвимости будут раскрыты в выступлении на конференции Black Hat USA 2013, которая начнется 27 июля 2013 года.

Android


Предыдущие статьи

КомментарииUserГость
04.07.2013 4:35:18
Ответить

Подробнее: http://www.xakep.ru/post/60881/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Рассекреченный Android мастер-ключ делает уязвимыми 99% устройств | | 2013-07-04 03:55:00 | | Статьи об Интернет безопасности | | //04.07.2013 Специалисты по безопасности из компании Bluebox Security сообщили об уязвимости в модели безопасности операционной системы Android, которая позволяет злоумышленнику модифицировать | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: