Kryptowire, una empresa dedicada a la investigació en el camp de la seguretat de la informació, ha publicat un informe sobre l'estat del programari i firmware instal·lat pels fabricants de dispositius mòbils basats en AndroidAfirma que els investigadors han identificat 146 aplicacions potencialment perilloses preinstal·lades en dispositius econòmics per 29 fabricants.
L'estudi va demostrar que els atacants poden utilitzar les vulnerabilitats identificades per escoltar el propietari del dispositiu a través del micròfon i canviar el nivell de drets d'accés al sistema. A més, el programari es pot utilitzar per transferir dades secretament al fabricant.
Val la pena assenyalar que l'informe de Kryptowire presenta una varietat de fabricants de dispositius, des de menys coneguts com Cubot i Haier fins a empreses com Sony i Xiaomi. Tenint en compte que el nou Android- els dispositius tenen de 100 a 400 aplicacions preinstal·lades, les vulnerabilitats descobertes poden representar una greu amenaça per als usuaris habituals.
Google hauria d'exigir una revisió de codi més exhaustiva als proveïdors de programari que formen part de l'ecosistema Android«Cal desenvolupar mecanismes a nivell legislatiu que permetin castigar les empreses que posen en risc la seguretat i la informació personal dels usuaris finals», va dir el CEO de Kryptowire, Angelos Stavrou.
Val la pena assenyalar que les aplicacions preinstal·lades com les descobertes pels investigadors solen ser components de programari de tercers petits i sense marca integrats a la funcionalitat de programes més grans de la marca del fabricant. Les aplicacions preinstal·lades suposen un risc de seguretat especialment greu perquè normalment tenen més drets sobre el sistema que el programari instal·lat per l'usuari.
Font: 3dnews.ru
