Micorosoft upozorio na opasne ranjivosti u preinstaliranim aplikacijama na milionima Android uređaja

Mobilni telefoni, 30.05.2022, 09:30 AM

Micorosoft upozorio na opasne ranjivosti u preinstaliranim aplikacijama na milionima Android uređaja

Istraživači iz Microsoft 365 Defendera otkrili su ozbiljne ranjivosti u preinstaliranim Android sistemskim aplikacijama više velikih internacionalnih mobilnih provajdera.

Ranjive aplikacije imaju milione preuzimanja u Google Play prodavnici a nalaze se i kao preinstalirane sistemske aplikacije na uređajima kupljenim od telekomunikacionih operatera, kao što su AT&T, TELUS, Rogers Communications, Bell Canada i Freedom Mobile.

„Sve aplikacije su dostupne u Google Play prodavnici gde prolaze kroz automatske bezbednosne provere Google Play Protecta, ali ove provere ranije nisu skenirale ove vrste problema", kažu iz Microsofta.

„Kao što je slučaj sa mnogim unapred instaliranim ili podrazumevanim aplikacijama sa kojima većina Android uređaja dolazi danas, neke od pogođenih aplikacija ne mogu se u potpunosti deinstalirati ili onemogućiti bez dobijanja root pristupa uređaju“, rekli su Microsoftovi istraživači.

Ranjivosti (CVE-2021-42598, CVE-2021-42599, CVE-2021-42600 i CVE-2021-42601) mogle su omogućiti hakerima da izvode daljinske i lokalne napade ili da budu zloupotrebljene kao vektori za dobijanje osetljivih informacija zahvaljujući širokim sistemskim privilegijama.

„Ranjivosti, koje su uticale na aplikacije sa milionima preuzimanja, ispravile su sve uključene strane”, rekao je Microsoft.

Microsoft nije otkrio kompletnu listu ranjivih aplikacija koje koriste mobilni framework izraelske firme mce Systems koji je i uzrok problema, i koji je dizajniran da ponudi mehanizme samodijagnostike za identifikaciju i rešavanje problema koji utiču na Android uređaj.

Neke od ranjivih aplikacija su Mobile Klinik Device Checkup (com.telus.checkup), Device Help (com.att.dh), MyRogers (com.fivemobile.myaccount), Freedom Device Care (com.freedom.mlp.uat), i Device Content Transfer (com.ca.bell.contenttransfer).

Microsoft takođe preporučuje korisnicima da ako pronađu aplikaciju „com.mce.mceiotraceagent“, koju su instalirali neki servisi za popravku mobilnih telefona, uklone sa uređaja.

Istraživači su upozorili da bi moglo biti još provajdera telekomunikacionih usluga na čije aplikacije utiču ove ranjivosti a koji još uvek nisu otkriveni.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Internet provajderi umešani u infekciju pametnih telefona špijunskim softverom

Internet provajderi umešani u infekciju pametnih telefona špijunskim softverom

Nedelju dana nakon što se otkrilo da vlada Kazahstana koristi sofisticirani špijunski softver Hermit unutar granica zemlje, Google je obavestio kori... Dalje

iOS 16 će vam pomoći da izbegnete CAPTCHA verifikaciju za određene sajtove i aplikacije

iOS 16 će vam pomoći da izbegnete CAPTCHA verifikaciju za određene sajtove i aplikacije

iOS 16 će vam pomoći da izbegnete CAPTCHA anti-bot sisteme koji stoje između vas i nekih veb prijava. Kako izveštava MacRumors, sistem Private Ac... Dalje

Google pojednostavljuje korišćenje menadžera lozinki za korisnike Androida

Google pojednostavljuje korišćenje menadžera lozinki za korisnike Androida

Iako Google već dugo nudi menadžer lozinki korisnicima Google naloga, pristup ovom alatu na Android telefonu ili tabletu nije bio jednostavan. Pre ... Dalje

Opasni Android malver BRATA se širi Evropom

Opasni Android malver BRATA se širi Evropom

Malver za Androd BRATA dobio je nove funkcije očigledno sa ciljem da se napadi na aplikacije banaka učine nevidljivijim. „Modus operandi se sa... Dalje

MaliBot je novi Android trojanac koji cilja naloge za onlajn bankarstvo i kripto novčanike

MaliBot je novi Android trojanac koji cilja naloge za onlajn bankarstvo i kripto novčanike

Istraživači sajber bezbednosti iz F5 Labsa primetili su novi Android malver koji cilja naloge za onlajn bankarstvo i novčanike za kriptovalute, za ... Dalje