Android-смартфоны поразил новый баг

Компания Nightwatch Cybersecurity нашла уязвимость, которая позволяет программам игнорировать разрешения на получение системной информации, сообщается на официальном сайте компании. Другими словами, теперь системы безопасности телефона не помогут обезопасить ваши данные.

Системные трансляции с ОС Android предоставляют информацию об устройстве пользователя для всех приложений, запущенных на устройстве. Данные содержат имя сети WiFi, BSSID, локальные IP-адреса, информацию DNS-сервера и MAC-адрес.

Часть этой информации (MAC-адрес) больше не доступна через API на Android 6 и выше, и для доступа к другой части этой информации обычно требуется больше разрешений. Однако, прослушивая эти передачи, любое приложение на устройстве может захватывать эту информацию, минуя проверки разрешений. Такие программы работают на злоумышленников, и те смогут получить данные о вас и вашей личной жизни.

Поскольку MAC-адреса не меняются и привязаны к оборудованию, это может использоваться для уникальной идентификации и отслеживания любого устройства Android. Имя сети и BSSID можно использовать для привязки пользователей к геолокации с помощью поиска по базе данных BSSID, такой как WiGLE или SkyHook.

Google уже устранила эту уязвимость в новой версии ОС - Android 9.0 Pie. Однако она пока установлена менее чем на 0,1% устройств Android, поэтому стоит быть осторожным при установке неизвестных программ.

Напомним, что 31 августа пользователи бета-версии iOS 12 пожаловались на то, что им пришло уведомление об обновлении системы: “Новая версия iOS уже доступна. Пожалуйста, обновите вашу iOS 12 beta”.

Как сообщал портал Знай.ua, поисковая система Google получила мощный инструмент для анализа влияния рекламы на следующие покупки. В США утверждают, что поисковик выкупил у платежной системы Mastercard данные о платежах американских пользователей при посещении магазинов.

Также портал Знай.ua писал, что совсем скоро один из самых популярных браузеров в мире Google Chrome изменит свой дизайн. Обновленную версию браузера, вероятнее всего, покажут на презентации 4 сентября.