[HDvurle]

Uurimisfirma BlueBox ütles BBC-le, et on avastanud Androidi operatsioonisüsteemis suure turvaaugu, mille kaudu on küberkurjategijatel võimalik tungida mis tahes Android-süsteemiga seadmesse.


Väidetavalt saab turvaaugu kaudu varastada andmeid, seadet pealt kuulata või saata sinna prahtsõnumeid.
Edasi loe E24

[Mnator]

Pole muud öelda kui, et tüüpiline tänapäeval........

[Dogbert]

Suurem osa jutust on ajakirjanike häma, kes sellest mõhkagi aru ei saa. Õige lugu on siin:
http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/

ja lahtiseletatult siin:
http://www.androidcentral.com/making-sense-latest-android-security-scare

Teiste sõnadega ja lühidalt - leiti võimalus suvalist app'i muuta, ilma et muutuks selle allkirjastamise krüptovõti. See tähendab, et keegi võib võtta mingi olemasoleva app'i ja sinna lisada midagi - mingi pealtkuulamise ja jälgimisega või ükskõik mille muuga tegeleva koodi ja app'i allkirjastamise võti sellega ei muutu - Android tunnistab selle originaaliks, kui kasutaja selle oma olemasolevale app'ile "selga laseb" (üle installib).
See on loomulikult väga-väga paha, et selline asi on võimalik.

Samas ei ole lugu kaugeltki nii paha, kui need jaburad ajakirjanikud pasundavad - ei ole võimalik "suvalist droidiga telefoni" pealt kuulata selle turvaaugu kaudu. Selleks tuleb telefoni paigaldada vastavalt häkitud app originaali asemel. Kuni telefoni omanik ei ole ise või lasknud kellelgi seda teha, pole sellest turvaaugust ka mingit mulku pealtkuulamiseks.

[Marie]

[Andrus Luht]

Kõige tähtsam lõik neile, kes ei viitsi süübida on see:

"The Google Play store has been “patched” so that no tampered apps can be uploaded to Google’s servers. That means any app you download from Google Play is clean — at least where this particular exploit is concerned. But places like Amazon, Slide Me, and of course all those cracked APK forums out there are wide open and every application could have bad JuJu inside it."

Kehtib see siis root'imata seadmete kohta, millistel pole sisse lülitatud tundmatute apk'de installi lubamine.

[Dogbert]