Предварително инсталираните приложения на бюджетни смартфони с Android са потенциално опасни

Компанията за изследване на информационната сигурност Kryptowire публикува доклад за състоянието на софтуера и фърмуера, инсталиран от производителите на мобилни устройства с Android. В него се казва, че изследователите са успели да идентифицират 146 потенциално опасни приложения, които са предварително инсталирани от 29 производители в устройства от бюджетния сегмент.

Проучването показа, че идентифицираните уязвимости могат да бъдат използвани от нападателите, за да слушат собственика на устройството през микрофона и да променят нивото на правата за достъп в системата. Освен това софтуерът може да се използва за тайно прехвърляне на данни към производителя.

Струва си да се каже, че докладът на Kryptowire включва различни производители на устройства, вариращи от не много известни като Cubot или Haier до компании като Sony и Xiaomi. Като се има предвид, че новите Android устройства имат от 100 до 400 предварително инсталирани приложения, откритите уязвимости могат да представляват сериозна заплаха за обикновените потребители.

„Google трябва да изисква по-голям преглед на кода от доставчиците на софтуер, които са част от екосистемата на Android. Необходимо е да се разработят механизми на законодателно ниво за наказване на компании, които излагат на риск сигурността и личната информация на крайните потребители“, каза изпълнителният директор на Kryptowire Ангелос Ставру.   

Струва си да се отбележи, че предварително инсталираните приложения като тези, открити от изследователите, често са малки, немаркирани софтуерни компоненти на трети страни, вградени във функционалността на по-големи програми, брандирани от производителя. Предварително инсталираните приложения представляват особено сериозен риск за сигурността, тъй като те обикновено имат повече права в системата от софтуера, инсталиран от потребителя.

Източник: 3dnews.ru