Telefoni
18.05.2011 11:22

Deli z drugimi:

Share

Kriminalci lahko iz skoraj vsakega Androida izmaknejo zasebne podatke

Nezaščitena omrežja Wi-Fi so Ahilova peta mobilnega operacijskega sistema Android!
Nezaščitena omrežja Wi-Fi so Ahilova peta mobilnega operacijskega sistema Android!

Dnevi, ko smo lahko pametne mobilne telefone Android uporabljali povsem brezskrbno, so očitno mimo. Raziskovalci nemške univerze University of Ulm so namreč v programski kodi priljubljenega mobilnega operacijskega sistema odkrili izjemno nevarno varnostno ranljivost. To lahko kriminalci brez večji težav »zlorabijo« za krajo vseh podatkov, shranjenih tako na vgrajenem pomnilniku kot pomnilniški kartici.

Nevarna ranljivost ogroža uporabnike, ki na pametnem mobilnem telefonu ali tabličnem računalniku nimajo nameščenega operacijskega sistema Android različice 2.3.4 ali 3.0. Z drugimi besedami to povedano pomeni, da je novi varnostni ranljivosti izpostavljenih kar 99,7-odstotkov uporabnikov naprav Android. Raziskovalci nemške univerze University of Ulm so dejansko ugotovili, da lahko kriminalci brez težav odtujijo zaupne podatke uporabnikov, ko je njihova naprava priključena na nezaščiteno omrežje Wi-Fi.

Glavna težava tu je, da ko se Googlove spletne storitve povežejo na svetovni splet in sprožijo samodejen postopek prijave, se uporabniško ime in geslo prenese v čistopisu. Te podatke lahko kriminalci brez večjih težav »preberejo« in s tem pridobijo neposreden dostop do priljubljenih Googlovih storitev (na primer Gmail). Pred novo ranljivostjo se uporabniki naprav Android lahko obvarujejo le na način, da izključijo funkcionalnost “auto-sync“. S tem bodo namreč preprečili samodejni prenos avtentikacijskih podatkov pri vzpostavitvi povezave na nezaščitena omrežja Wi-Fi.


Prijavi napako v članku

Povezave



Kaj berejo drugi?

Partnerji Računalniških novic Prikaži vse

Zlati partner

Kingston Technology

Middlesex, TW16 7EP, Združeno kraljestvo, , Tel: +44 (0)1932 738888

DEMAR d.o.o.

Gmajna 10, 1236 Trzin, Tel: 05 907 40 61
Drzne rešitve za spletne predstavitve z dušo Obstaja agencija, ki ponuja rešitve za podjetja, organizacije, znamke in posameznike. Za vse, ki pogrešajo sodobnost, kreativnost ... Več
Zlati partner

TEHNOLOŠKI PARK LJUBLJANA d.o.o.

Tehnološki park 19, 1000 Ljubljana, Tel: 01 620 34 01
Tehnološki park Ljubljana (TP LJ) kot mednarodni tehnološki hub, kjer se stikajo vrhunske tehnologije, srečujejo najboljša razvojna podjetja in nastajajo nove tehnološke zgodbe. ... Več

MA-KO d.o.o.

Tovarniška cesta 2b, 5270 Ajdovščina, Tel: 05 368 11 10
Se sprašujete, kako najti najboljšega ponudnika računalniških sistemov in storitev? Kriteriji dolgoletne izkušnje, kakovostne storitve in zadovoljstvo strank takoj obrodijo ... Več