Компания Nightwatch Cybersecurity нашла уязвимость, которая позволяет программам игнорировать разрешения на получение системной информации, сообщается на официальном сайте компании. Другими словами, теперь системы безопасности телефона не помогут обезопасить ваши данные.
Системные трансляции с ОС Android предоставляют информацию об устройстве пользователя для всех приложений, запущенных на устройстве. Данные содержат имя сети WiFi, BSSID, локальные IP-адреса, информацию DNS-сервера и MAC-адрес.
Часть этой информации (MAC-адрес) больше не доступна через API на Android 6 и выше, и для доступа к другой части этой информации обычно требуется больше разрешений. Однако, прослушивая эти передачи, любое приложение на устройстве может захватывать эту информацию, минуя проверки разрешений. Такие программы работают на злоумышленников, и те смогут получить данные о вас и вашей личной жизни.
За перевод в 100 гривен – штраф в 34 тысячи: за деньгами украинцев будут тщательно следить
Мобилизация ужесточается: уклонистов достанут в собственной кровати
На инвалидность не будут учитывать: когда ТЦК может мобилизовать
Будет очень тяжело: украинцев предупредили, будут трудные времена
Поскольку MAC-адреса не меняются и привязаны к оборудованию, это может использоваться для уникальной идентификации и отслеживания любого устройства Android. Имя сети и BSSID можно использовать для привязки пользователей к геолокации с помощью поиска по базе данных BSSID, такой как WiGLE или SkyHook.
Google уже устранила эту уязвимость в новой версии ОС - Android 9.0 Pie. Однако она пока установлена менее чем на 0,1% устройств Android, поэтому стоит быть осторожным при установке неизвестных программ.
Как сообщал портал Знай.ua, поисковая система Google получила мощный инструмент для анализа влияния рекламы на следующие покупки. В США утверждают, что поисковик выкупил у платежной системы Mastercard данные о платежах американских пользователей при посещении магазинов.
Также портал Знай.ua писал, что совсем скоро один из самых популярных браузеров в мире Google Chrome изменит свой дизайн. Обновленную версию браузера, вероятнее всего, покажут на презентации 4 сентября.