Почти миллиард Android-смартфонов находятся в опасности
Каждый год несколько десятков производителей отгружают множество разнообразных мобильных аппаратов, в результате чего за несколько последних лет было реализовано более миллиарда смартфонов. Миллионы людей изо дня в день пользуются смартфонами, не представляя своей жизни без гаджетов. Однако, мало кто знает, что их аппараты находятся в большой опасности.
Эта информация не из разряда страшилок, которые читают на ночь, данные взяты на основе исследований специалистов компании MWR InfoSecurity, которые в частности обнаружили практически во всех версиях программной платформы Android критическую уязвимость. Более того, это касается порядка 80% всех мобильных девайсов в мире. Исходя из этого можно утверждать о опасности, которой подвергнуто свыше миллиарда Android-смартфонов.
Если верить утверждению ребят из MWR InfoSecurity, практически каждый смартфон может осуществлять слежку за своим владельцем, что происходит в частности посредством записывания звука и изображения с дисплея аппарата. Если быть точным, то специалисты вышеназванной компании упоминают об инструменте MediaProjection, в котором и была обнаружена критическая уязвимость. Инструмент появился еще в версии операционной системы Android 5.0 Lollipop, а также имеется во всех последующих сборках программной платформы, вплоть до Android 7.1.2 Nougat включительно. Если упомянуть об основном предназначении этого инструмента, следует отметить, что с его помощью разработчики получают доступ к конфиденциальной информации, если в программе активирована функция захвата звука и картинки.
Следует отметить, что для реализации доступа к инструменту MediaProjection практически все программы запрашивают у владельца устройства разрешение. Но беда в том, что подавляющее большинство пользователей Android-смартфонов не заморачиваются над тем, на что именно у них запросили разрешение. Этой лазейкой с удовольствием пользуются злоумышленники, которые получают таким образом доступ к конфиденциальной информации, которая благополучно попадает на их сервера. Благодаря записи с экрана злоумышленники получают доступ к переписке пользователя, к его фотографиям, видеороликам, паролям, а также банковским данным.
По имеющимся данным, девелоперы компании Google уже позаботились об устранении этой уязвимости, однако, это касается только самой свежей версии операционной системы – Android 8.0 Oreo. На сегодняшний день эта сборка установлена всего лишь на 0,3% всей популяции Android- смартфонов. Чтобы было понятнее, отметим, что более чем миллиард смартфонов, которые имеют дело с зеленым человечком находятся в большой опасности. Опасность усугубляется тем, что практически любая программа может записывать звук или видео с экрана, после чего вся конфиденциальная информация пользователя попадает в руки посторонним лицам, так что ни о какой безопасности не может идти речи.
Еще раз отметим, что реальной опасности подвержено подавляющее большинство устройств, а если точнее – все, начиная от тех, которые работают под управлением версии платформы Android 5.0 Lollipop и включительно с более новой сборкой – Android 7.1.2 Nougat. Как ни печально, но на базе этих программных платформ работает порядка 80% всех Андроид-аппаратов, выпущенных за последние пару лет.