Yritysten tietoturvaratkaisuja valmistava KryptoWire on tunnistanut 146 haavoittuvuutta esiasennetuissa Android-sovelluksissa jopa 27 toimittajalta.
Yhdysvaltain sisäisen turvallisuuden ministeriön (DHS) rahoittama tutkimus paljasti tietoturvapuutteita useissa laitteissa lippulaivapuhelimista lähtötason tai halvempiin puhelimiin.
Raportin mukaan haavoittuvuudet voivat antaa luvattomille käyttäjille mahdollisuuden muokata järjestelmäasetuksia, asentaa vaivihkaa ei-toivottuja sovelluksia ja jopa tallentaa ääntä ilman käyttäjän lupaa. en vittu...!
Android-haavoittuvuuksia Samsung-, Xiaomi- ja Asus-puhelimissa
Raportin mukaan myyjiin kuuluu joitain teknologiamaailman suurimmista ja arvostetuimmista globaaleista nimistä, mukaan lukien Samsung, Asus ja Xiaomi.
Jotkut näistä myyjistä kuitenkin ennustettavasti hylkäävät syytökset, kun Samsung on antanut Wiredille lausunnon, jossa sanotaan:
"Olemme nopeasti tutkineet kyseiset sovellukset ja todenneet, että asianmukaiset suojaukset ovat jo olemassa.".
Kryptowire on kuitenkin eri mieltä tämän lausunnon kanssa, kun yhtiön tuotejohtaja Tom Karygiannis sanoi:
"Kolmannen osapuolen toimitusketjussa olevat käyttäjät voivat käyttää Samsung-sovelluksia päästäkseen käsiksi tietoihin paljastamatta niitä tai vaatimatta lupia.".
Hän viittasi edelleen Android-tietoturvakehykseen sanoen:
"Nykyinen Android-tietoturvakehyksen suunnittelu ei estä sitä tapahtumasta tänään".
Haittaohjelmat Androidissa ovat edelleen suuri ongelma huolimatta Googlen viime aikoina toteuttamista monista toimenpiteistä ongelman poistamiseksi.
Yhtiö kokosi äskettäin suuret kyberturvayritykset ESET, Lookout ja Zimperium App Defense Alliance -nimisen organisaation alle lopettaakseen "Haitalliset sovellukset ennen kuin ne pääsevät käyttäjien laitteisiin".
Kuten viimeisin tutkimus näyttää kuitenkin osoittavan, on vielä pitkä matka, ennen kuin alusta on todella turvallinen.