Kryptowire, eng Firma déi sech mat Fuerschung am Beräich vun der Informatiounssécherheet beschäftegt, huet e Bericht iwwer den Zoustand vun der Software a Firmware publizéiert, déi vun den Hiersteller vu mobilen Apparater installéiert gouf, baséiert op ... AndroidEt steet, datt d'Fuerscher 146 potenziell geféierlech Apps identifizéiert hunn, déi vun 29 Hiersteller op Budget-Geräter virinstalléiert waren.
D'Studie huet gewisen datt déi identifizéiert Schwachstelle kënne vun Ugräifer benotzt ginn fir de Besëtzer vum Apparat duerch de Mikrofon ze lauschteren an den Niveau vun den Zougangsrechter am System z'änneren. Zousätzlech kann d'Software benotzt ginn fir geheim Daten un den Hiersteller ze transferéieren.
Et ass derwäert ze bemierken, datt de Bericht vu Kryptowire eng Villfalt vun Apparathersteller enthält, vu manner bekannte wéi Cubot an Haier bis hin zu Firmen wéi Sony a Xiaomi. Well den neien Android- Apparater hunn tëscht 100 an 400 virinstalléiert Applikatiounen, déi entdeckt Schwachstelle kënnen eng eescht Bedrohung fir normal Benotzer duerstellen.
"Google sollt eng méi grëndlech Code-Iwwerpréiwung vu Software-Ubidder verlaangen, déi Deel vum Ökosystem sinn." Android„Et gëtt e Besoin, Mechanismen op legislativen Niveau z'entwéckelen, déi et erméiglechen, Firmen ze bestrofen, déi d'Sécherheet an d'perséinlech Informatioune vun Endbenotzer a Gefor bréngen“, sot de CEO vu Kryptowire, Angelos Stavrou.
Et ass derwäert ze notéieren datt virinstalléiert Apps wéi déi, déi vun de Fuerscher entdeckt goufen, dacks kleng sinn, onmarkéiert Drëtt-Partei Software Komponenten, déi an d'Funktionalitéit vu gréissere Herstellermarke Programmer agebaut sinn. Pre-installéiert Uwendungen stellen e besonneschen eeschte Sécherheetsrisiko, well se typesch méi Rechter op de System hunn wéi Benotzer-installéiert Software.
Source: 3dnews.ru
