Uzņēmuma drošības risinājumu uzņēmums KryptoWire ir identificējis 146 ievainojamības iepriekš instalētajās Android lietotnēs no līdz pat 27 pārdevējiem.
Pētījumā, ko finansēja ASV Iekšzemes drošības departaments (DHS), tika atklāti drošības trūkumi dažādās ierīcēs, sākot no vadošajiem viedtālruņiem līdz sākuma līmeņa vai zemas klases tālruņiem.
Saskaņā ar ziņojumu, ievainojamības var ļaut neautorizētiem lietotājiem mainīt sistēmas iestatījumus, slepeni instalēt nevēlamas lietojumprogrammas un pat ierakstīt audio bez lietotāja piekrišanas. Es nedrāžas...!
Android ievainojamības Samsung, Xiaomi un Asus tālruņos
Ziņojumā teikts, ka pārdevēji ietver dažus no lielākajiem un cienījamākajiem globālajiem nosaukumiem tehnoloģiju pasaulē, tostarp Samsung, Asus un Xiaomi.
Tomēr daži no šiem pakalpojumu sniedzējiem paredzami atgrūž apsūdzības, Samsung izsniedzot paziņojumu Wired, sakot:
"Mēs esam ātri izmeklējuši attiecīgās lietojumprogrammas un esam konstatējuši, ka atbilstošā aizsardzība jau ir ieviesta.".
Tomēr Kryptowire nepiekrīt šim apgalvojumam, un uzņēmuma produktu viceprezidents Toms Karygiannis sacīja:
“Lietotāji trešās puses piegādes ķēdē var izmantot Samsung lietojumprogrammas, lai piekļūtu informācijai, to neizpaužot vai neprasot atļaujas.”.
Viņš arī norādīja uz Android drošības sistēmu, sakot:
"Pašreizējais Android drošības sistēmas dizains neliedz tam notikt šodien".
Ļaunprātīga programmatūra operētājsistēmā Android joprojām ir liela problēma, lai gan Google pēdējā laikā ir veikusi daudzus pasākumus, lai novērstu šo problēmu.
Uzņēmums nesen apvienoja lielākos kiberdrošības uzņēmumus ESET, Lookout un Zimperium organizācijā App Defense Alliance, lai apturētu. “Ļaunprātīgas lietojumprogrammas, pirms tās sasniedz lietotāju ierīces”.
Tomēr, kā šķiet, liecina jaunākais pētījums, lai platforma būtu patiesi droša, ir ejams tāls ceļš.