Komoly biztonsági rés az Androidban: veszélyben a Google-mobil?

2008. október 29., szerda, 16:00
Szerző: hvg.hu

Számítógépes biztonsági szakértők „komoly biztonsági rést találtak a Google által kifejlesztett mobiltelefon, a G1 operációs rendszerében.

A Daily Telegraph értesülései szerint a G1 múlt héten került az amerikai üzletekbe, s most csütörtökön dobják piacra Nagy-Britanniában.

Charles Miller, az egyike volt azoknak az infobiztonsági szakértőknek, akik felfedezték a biztonsági rést, amely a G1 böngészőprogramját érinti. A hackerek ezáltal elérhetik, hogy a felhasználók automatikusan meglátogassanak egy weboldalt, amely észrevétlenül egy programot telepít a készülékre, amely rögzíti, hogy a felhasználó mit gépel be a billentyűzeten (keylogger). Ennek segítségével a támadók hozzájuthatnak a tulajdonos személyes adataihoz, jelszavaihoz, vagy hitelkártya-információjához.

„Nagyjából bármit megtehetünk, ami a böngésző számára engedélyezett” – magyarázta Miller. „Elolvashatom a szöveges üzeneteket, megnézhetem a jelszavakat, láthatom, milyen oldalakat keres fel, s mit gépel a billentyűzeten.”

A szakember, aki nem hozta nyilvánosságra a biztonsági rés részleteit, már értesítette a Google-t a hibáról. A New York Timesnak nyilatkozva hangsúlyozta, lényegesnek érzi, hogy a felhasználók tisztában legyenek a modern mobiltelefonok képességeit kihasználó kockázati tényezőkkel.

A Google elismerte a biztonsági rés létezését, azonban közölte, a G1 beépített biztonsági funkciói elejét veszik, hogy a felhasználót komolyabb veszély fenyegesse.

Kinyomtatom • Elküldöm