Android ima ozbiljan bezbednosni propust [VIDEO]

Mobilni telefoni, 26.09.2012, 09:25 AM

Android ima ozbiljan bezbednosni propust [VIDEO]

Čini se kako na Android-u postoji ozbiljna rupa sa USSD kodovima (servisni kodovi) na telefonima, a konkretno je propust aktivan na nekim starim i novim uređajima.

Naime, putem internet pregledača je moguće pokrenuti bilo kakav kod u aplikaciji za zvanje, što kod pojedinih Android telefona koji nisu primili zakrpu uključuje i kod za resetovanje uređaja na fabrička podešavanja (ako ga imaju). Dovoljno je da web stranica sadrži frame komponentu sa izvorom na (za Samsung primera radi USSD kod za FACTORY RESET) src="tel:*2767*3855%23" i internet pregledač će pokrenuti zadatu naredbu bez ikakvih dodatnih pitanja, šaljući USSD kod dialer aplikaciji, koja će zavisno o uređaju i sistemu izvršiti kod bez dodatnih pitanja.

Propust je ozbiljan i trenutno ga je moguće zaobići instalacijom višestrukih dialer aplikacija kako bi se dobio dijalog za odabir aplikacije i potom odustalo od pozivanja, a ugroženi su Samsung uređaji sa starijim firmwareom i mnogi HTC uređaji, bez obzira na verziju softvera.

Samsung je navodno propust već ispravio pre nekog vremena i dok rezultati na Samsung-ovim uređajima uveliko zavise o verziji softvera, čini se kako je propust aktualen na najnovijim HTC telefonima sa najnovijim firmwareom, poput One X ili One S modela.

Trenutno je propust potvrđen za: LG Optimus, HTC One X, HTC Hero (VR11 2.1), HTC One S, HTC Desire S, HTC Sense s time da su za HTC problematični i 4.0 i najnoviji 4.1 firmware, Samsung Galaxy Advance S i Samsung Galaxy S III bez poslednje nadogradnje. Korisnici poslednjeg 4.0.4 Samsung Galaxy-ja S III i 4.1 bi trebali da budu sigurni, jer je Samsung propust nedavno ispravio.

Više detalja objavljeno je na forumu XDA Developers, gde preporučuju korišćenje Google-ovog pregledača Chrome kao meru zaštite.

Izvor: IT Vesti


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Android aplikacija WiFi Finder otkrila lozinke kućnih WiFi mreža korisnika

Android aplikacija WiFi Finder otkrila lozinke kućnih WiFi mreža korisnika

Hiljade korisnika aplikacije WiFi Finder, čija je svrha da pronađe i obezbedi lozinke za javne Wi-Fi pristupne tačke, nenamerno su poslali sopstven... Dalje

Nokia 9 ima neverovatan bag: može je otključati tuđi prst ili pakovanje žvaka

Nokia 9 ima neverovatan bag: može je otključati tuđi prst ili pakovanje žvaka

Pametni telefon Nokia 9 PureView ima ozbiljan sigurnosni problem - telefon se može otključati ne samo neregistrovanim otiskom prsta, već i predmet... Dalje

Rezultati testova antivirusa za Android upozoravaju: ne oslanjajte se na Google Play Protect

Rezultati testova antivirusa za Android upozoravaju: ne oslanjajte se na Google Play Protect

Rezultati najnovijih testova koje je sproveo AV-TEST pokazali su da korisnici Androida na bi trebalo da se oslanjaju na Google Play Protect kao jedinu... Dalje

WhatsApp će omogućiti korisnicima da blokiraju pravljenje snimaka ekrana

WhatsApp će omogućiti korisnicima da blokiraju pravljenje snimaka ekrana

WhatsApp će uskoro dobiti novu funkciju koja će korisnicima omogućiti da na svojim uređajima blokiraju snimanje ekrana. Nova funkcija koja je v... Dalje

Google će otežati programerima prestupnicima da svoje aplikacije ponovo objavljuju u Play prodavnici

Google će otežati programerima prestupnicima da svoje aplikacije ponovo objavljuju u Play prodavnici

Iako je tokom godina Googleov nadzor nad ogromnim Android ekosistemom jačao, maliciozne aplikacije se i dalje pojavljuju u Play prodavnici. Ponekad j... Dalje