Man-in-the

Nowy problem bezpieczeństwa w zasięgu wzroku dla telefonów z Androidem. W tym przypadku jest to atak o nazwie Man-in-the-Disk. Wykorzystuje wykorzystanie niektórych zewnętrznych pamięci do uzyskania dostępu do karty microSD urządzenia. Umożliwia to instalowanie aplikacji bez zgody użytkownika.

Man-in-the-Disk: atak, który wpływa na kartę microSD telefonów z systemem Android

Są to również złośliwe aplikacje instalowane na urządzeniu użytkownika. Zablokuj telefon lub spowoduj, że niektóre legalne aplikacje nie będą działały normalnie na urządzeniu.

Nowy problem bezpieczeństwa na Androidzie

Głównym problemem użytkowników z twarzą Man-in-the-Disk jest to, że w systemie Android nie ma wbudowanych zabezpieczeń danych przechowywanych na karcie microSD. Pozostają więc bez ochrony, narażeni na ataki takie jak ten, który ma miejsce dzisiaj. Chociaż Google publikuje pewne wytyczne, własne aplikacje firmy zagrażają karcie microSD.

Chociaż wydaje się, że ten atak Man-in-the-Disk jest alarmem dla wielu programistów Androida. Ponieważ pracują nad rozwiązaniami, aby zapobiec występowaniu tego ryzyka. Dlatego wszystkie aplikacje, które nie spełniają tych wytycznych bezpieczeństwa, mogą powodować problemy dla użytkownika.

Dlatego badacze bezpieczeństwa Check Point (którzy odkryli atak) zalecają Google wdrożenie wbudowanych zabezpieczeń danych karty microSD. Nie wiadomo, czy firma go przeprowadzi, ale widząc problemy z tym atakiem, może nadejść.

Czcionka wiadomości hakera