Найдена уязвимость в браузере Android
… позволяющая злоумышленникам воровать пользовательские локальные данные. Неблагонадежный веб-сайт вполне способен эксплуатировать брешь для доступа к файлам на SD-карте и некоторым данным непосредственно из телефона.
Корень проблемы лежит в том, что Android-браузер не запрашивает пользователя, когда загружает файлы. Эксплойт работает на многих устройствах, в том числе Samsung Galaxy Tab, и различных версиях платформы, включая последнюю 2.2 Froyo. Для доступа к файлам, впрочем, требуется знание их путей и имен, хотя таковые легко подобрать, например, к фотоснимкам. Вообще этот дефект подсистемы безопасности к критическим не относится.
Google осведомлена об уязвимости, и «дыра» будет «залатана» в выпуске Android 2.3 Gingerbread. Ввиду фрагментации операционной платформы было бы затруднительно подготовить соответствующие обновления «прошивки» для всей Android-экосистемы. Ну а пока рекомендовано отключить JavaScript-обработку в браузере, наблюдать за подозрительными автоматическими загрузками (факт подтверждается в области уведомлений), пользоваться браузером Opera Mini (он спрашивает, прежде чем приступить к загрузке файлов), демонтировать SD-карту.
Android Data Stealing Vulnerability from Thomas Cannon on Vimeo.
© СОТОВИК