A Dirty Stream nevű kártevő kifinomult eszközökkel indít támadást, és lop el fájlokat, vagy futtat kódokat az androidos mobilokon. A Microsoft meg is nevezett két, sokszor letöltött, érintett alkalmazást – a fejlesztőik már dolgoznak a sebezhetőségek javításán.
Rendkívül veszélyes androidos támadási forma miatt fújt riadót a Microsoft, a Dirty Stream segítségével a rosszindulatú felek egy fertőzött app révén felülírhatnak fájlokat más alkalmazások főkönyvtárában is. Ezzel pedig lehetőségük nyílik tetszőleges kódfuttatásra, vagy titkos adatok ellopására is.
A Bleeping Computer beszámolója szerint a sérülékenység az Android tartalomszolgáltató rendszerének nem megfelelő használatából ered. Ez a funkció hivatalosan az alkalmazások egymás között megosztott adatait kezeli.
A helytelen használatának ékes példája a Dirty Stream, ez ugyanis lehetővé teszi, hogy egy rosszindulatú app – módosított névvel – fájlt küldjön egy másik alkalmazásnak, valamilyen egyéni szándékkal. A „célalkalmazást” azzal vezeti félre, hogy az egyébként megbízik a fájlnévben vagy az elérési útvonalban, és végrehajtja az abban foglaltakat, vagy csak elmenti egy kritikus könyvtárában.
Az eredmény, hogy egy rendszerszintű funkció a támadások eszközévé válik, és jogosulatlan kódfuttatás, adatok ellopása és más rosszindulatú tevékenységek előtt is megnyílik a kapu.
Hogy mennyire sok alkalmazás lehet sebezhető, jól szemlélteti, hogy a Microsoft szakemberei szerint több mint négymilliárd alkalommal telepített appok is érintettek. A Microsoft nyilvánosságra hozta a megállapításait, hogy így segítse a kutatókat és a fejlesztőket a probléma orvoslásában.
Két sebezhető alkalmazást azonban megnevezett a Microsoft: az egyik a Xiaomi fájlkezelő alkalmazása (több mint egymilliárd letöltés), valamint a WPS Office (500 millió letöltés). Mindkét fejlesztő együttműködik a redmondi céggel a hibák javításában.
A felhasználók nem sokat tehetnek a Dirty Stream ellen, legfeljebb csak annyit, hogy az alkalmazásaikat kizárólag megbízható helyről, a Play Áruházból szerzik be, és naprakészen tartják őket.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
Friss kutatások szerint a kismamáknak semennyi alkoholt sem szabadna fogyasztaniuk, mert ezzel súlyosan kockáztatják gyermekük egészségét.
Lopást kizáró rendszert nem lehet alkotni, de mi a helyzet a hazudozással? Vélemény.
Bár a támadás meglepte a világot, voltak jól látható előjelei annak, hogy mire készül az Egyesült Államok.
Az uniós külügyminiszterek brüsszeli tanácskozásának szóba került az Oroszországgal szembeni büntetőintézkedések újabb köre.
Orbán korábban azt mondta, ez tüdőn lőné a gazdaságot.
Fizikai és mentális megterhelésre figyelmeztetnek.
