A Nightwatch Cybersecurity kiberbiztonsági cég még év elején talált egy igen komoly biztonsági rést az Androidban, amin keresztül a hackerek megtámadhatják a hálózatot, de akár követhetik is az eszköz útját.
Az egyik leggyakoribb kritika, ami az Android kapcsán megfogalmazódik, az az, hogy túlságosan széttöredezett a platform. Ez azt jelenti, hogy az eszközökön a lehető legkülönbözőbb verziószámú változatok futnak, emiatt pedig szinte lehetetlen nyomon követni, hogy épp melyikre adtak ki biztonsági frissítést a fejlesztők (de legfőképp: hogy melyikre nem). Emiatt viszont a támadók számára is viszonylag "könnyű" célponttá válik a platform, és időről időre kiderül, hogy ezt ki is használják. Épp úgy, ahogy most is.
A ZDNet beszámolója szerint a Nightwatch Cybersecurity komoly biztonsági rést (nevén nevezve: CVE-2018-9489) talált az Androidban, amely segítségével a kiberbűnözők képesek lehallgatni a wifi-n keresztül továbbított adatokat, ezzel pedig megfigyelni a felhasználókat.
Yakov Shafranovich, a kiberbiztonsági cég kutatója szerint a készülék információkat továbbít a rendszeren futó alkalmazásoknak. Ez az információcsomag tartalmazza többek között a wifi-hálózat nevét, a BSSID-jét (vagyis a hálózatot azonosító, számokból és betűkből álló egyedi karakterláncot), a helyi IP-címet, a DNS-szerver adatait és a MAC-címet. Igaz, ez utóbbi információ az Android 6-os verzója óta rejtett adat. A szakember szerint ha egy kémkedő alkalmazáson keresztül a hackerek kezébe jutnak ezek az információk, megtámadhatják a hálózatot, sőt, a készüléket is nyomon tudják követni.
A kiberbiztonsági szakember úgy véli, a sebeszhetőség az Android összes verzióját érinti, még az Amazon FireOS-ét is. A Google állítólag ezt a biztonsági rést már befoltozta az augusztus elején kiadott Android Pie-ban, de a régebbi verziókra valószínűleg nem adnak ki javítást. A cég még az év elején jelezte a problémát a Google-nek, a megoldásra pedig júliusig kellett várni.
Ha máskor is tudni szeretne hasonló dolgokról, kövesse a HVG Tech rovatának Facebook-oldalát.
Kudarcba fullad a kormány hónapok óta tartó küzdelme, hogy betiltsa a Pride felvonulást. A HVG élő közvetítése.
A tiltottá lett Pride üzenete aktuálisabb, mint valaha.
A Tisza Párt elnöke úgy nyilvánult meg félreérthetetlenül a Pride-ról, hogy le sem írta a rendezvény nevét.
Nehéz-Posony Kata, a HVG ügyvédje minden kérdésre válaszol.
Ha azonban az országos adatokat nézzük, akkor fele-fele arányban támogatják és utasítják el a rendezvényt a magyarok.
Videóban üzent az esemény helyszínéről.
Freddie Mercury kezében sem állt ilyen hetykén a vasaló.
Páncélos tábornok irányítja az Irán elleni háborút.
„Jó hazafi harcoshoz” méltón tette közzé, hogy 100 százalékos magyar érettségit tett.
Pár nappal az Európa-bajnokság kezdete előtt.
