Основанную на разрешениях систему безопасности Android можно легко обойти за счет «дыр», которые оставляют производители смартфонов и планшетов при добавлении в мобильные устройства собственных приложений. Такой вывод содержится в докладе, подготовленном исследователями из Университета штата Северная Каролина, США.
Используя данные уязвимости, злоумышленники - при помощи вредоносных приложений - могут незаметно записывать телефонные разговоры, получать актуальные GPS-координаты пользователей, отправлять SMS-сообщения на платные номера и полностью удалять данные из памяти мобильного устройства. При этом никаких разрешений от пользователя не потребуется, подчеркивают исследователи.
Ученые протестировали 8 популярных в США Android-смартфонов: HTC Legend, HTC Evo 4G, HTC Wildfire S, Motorola Droid, Motorola Droid X, Samsung Epic 4G, Google Nexus One и Google Nexus S. В результате они обнаружили возможность обхода 11 из 13 различных правил, при этом отличился смартфон HTC Evo 4G, который содержал 8 уязвимостей - наибольшее число среди представленных аппаратов.
По мнению исследователей, необходимость самостоятельно определять возможность доступа приложения к тем или иным функциям устройства не гарантирует высокую защиту от мошенничества. Для сравнения, специалисты Apple проверяют на вредоносный код каждое приложение перед его добавлением в магазин App Store. Компания Google при добавлении программ в Android Market такой проверки не выполняет.
Специалисты университета отправили результаты каждому из производителей протестированных смартфонов, однако лишь Motorola и Google отреагировали на них, подтвердив наличие обнаруженных уязвимостей. Компании Samsung и HTC никак не отреагировали на данное исследование и, возможно, попросту предпочли игнорировать его, предполагают эксперты.
В последнее время тема безопасности Andoid-устройств затрагивается довольно часто. По данным некоторых аналитиков, каждое двенадцатое приложение для данной платформы является вредоносным. А недавно специалисты российской компании «Доктор Веб» обнаружили в официальном каталоге более 30 приложений, которые отправляют SMS-сообщения на платные номера, опустошая счета владельцев мобильных устройств.
В июне специалисты крупнейшего поставщика решений в сфере информационной безопасности Symantec пришли к выводу, что Android обладает низким уровнем защиты от информационных угроз. В отличие от iOS, платформа Google была признана практически бессильной к отражению атак вредоносного программного обеспечения, а также менее надежной в плане сохранности данных.
Поделиться
