אפליקציות מותקנות מראש בטלפונים חכמים אנדרואיד בתקציב נמוך עלולות להיות מסוכנות

חברת חקר אבטחת המידע Kryptowire פרסמה דוח על מצב התוכנה והקושחה שהותקנו על ידי יצרני מכשירי אנדרואיד. הוא אומר כי חוקרים הצליחו לזהות 146 יישומים שעלולים להיות מסוכנים שהותקנו מראש על ידי 29 יצרנים במכשירי מגזר התקציב.

המחקר הראה שהחולשות שזוהו יכולות לשמש תוקפים כדי להאזין לבעל המכשיר דרך המיקרופון ולשנות את רמת זכויות הגישה במערכת. בנוסף, ניתן להשתמש בתוכנה להעברת נתונים בסתר ליצרן.

כדאי לומר שדו"ח Kryptowire כולל יצרני מכשירים שונים, החל מחברות לא מוכרות במיוחד כמו Cubot או Haier ועד לחברות כמו סוני ושיאומי. בהתחשב בכך שמכשירי אנדרואיד חדשים כוללים בין 100 ל-400 אפליקציות מותקנות מראש, הפגיעויות שהתגלו יכולות להוות איום רציני על משתמשים רגילים.

"גוגל צריכה לדרוש סקירת קוד גדולה יותר מספקי תוכנה שהם חלק מהמערכת האקולוגית של אנדרואיד. יש צורך לפתח מנגנונים ברמת החקיקה כדי להעניש חברות שמעמידות את האבטחה והמידע האישי של משתמשי קצה בסיכון", אמר מנכ"ל Kryptowire, Angelos Stavrou.   

ראוי לציין שאפליקציות מותקנות מראש כמו אלו שהתגלו על ידי החוקרים הן לרוב רכיבי תוכנה קטנים ובלתי ממותגים של צד שלישי המובנים בפונקציונליות של תוכניות גדולות יותר ממותגי יצרן. יישומים שהותקנו מראש מהווים סיכון אבטחה חמור במיוחד מכיוון שבדרך כלל יש להם יותר זכויות על המערכת מאשר תוכנות המותקנות על ידי המשתמש.

מקור: 3dnews.ru