Предварително инсталирани приложения на бюджетни телефони Android-смартфоните са потенциално опасни

Kryptowire, компания, занимаваща се с изследвания в областта на информационната сигурност, публикува доклад за състоянието на софтуера и фърмуера, инсталирани от производителите на мобилни устройства, базирани на... AndroidВ него се посочва, че изследователите са идентифицирали 146 потенциално опасни приложения, предварително инсталирани на бюджетни устройства от 29 производители.

Проучването разкри, че идентифицираните уязвимости могат да бъдат използвани от нападателите, за да подслушват микрофона на собственика на устройството и да променят правата за достъп до системата. Освен това, софтуерът може да се използва за тайно предаване на данни към производителя.

Заслужава да се отбележи, че докладът на Kryptowire представя различни производители на устройства, вариращи от по-малко известни като Cubot и Haier до компании като Sony и Xiaomi. Като се има предвид, че новият Android- устройствата имат от 100 до 400 предварително инсталирани приложения, откритите уязвимости могат да представляват сериозна заплаха за обикновените потребители.

Google трябва да изисква по-задълбочен преглед на кода от доставчиците на софтуер, които са част от екосистемата. Android„Необходимо е да се разработят механизми на законодателно ниво, които биха позволили наказването на компании, които излагат на риск сигурността и личната информация на крайните потребители“, каза главният изпълнителен директор на Kryptowire Ангелос Ставру.   

Струва си да се отбележи, че предварително инсталираните приложения, като тези, открити от изследователи, често са малки, небрандирани компоненти на софтуер на трети страни, които са интегрирани във функционалността на по-големи, собствени приложения. Предварително инсталираните приложения представляват особено сериозен риск за сигурността, защото обикновено имат повече привилегии в системата от софтуера, инсталиран от потребителя.

Източник: 3dnews.ru