Pratite nas preko RSS-aPropust u Android WebView omogućava instaliranje malicioznog programa
Mobilni telefoni, 17.09.2013, 08:09 AM
Stručnjaci AVG Technologies upozorili su na ranjivost koja utiče na WebView kontrolu u Android aplikacijama instaliranim na uređajima sa verzijama Androida starijim od verzije 4.2.
Ranjivost omogućava hakerima da preko brojnih Android aplikacija instaliraju maliciozni softver, šalju SMS poruke i drugo.
WebView omogućava korisniku Androda prikaz web aplikacije ili web stranice kao dela Android aplikacije. Stručnjaci AVG Technologies otkrili su da je problem povezan sa korišćenjem addJavascriptInterface metoda.
Hakeri mogu iskoristiti propust tako što će korisnici kliknuti na link iz ranjive aplikacije koja omogućava otvaranje browser-a u kome je omogućena Java ili web stranice.
Maliciozne JavaScript komande koje sadrži web stranica će biti automatski pokrenute. Haker tako može instalirati zlonamerni program, slati SMS poruke ili ukrastipodatke korisnika.
Da bi se izbegli ovakvi napadi, programerima Android aplikacija se savetuje da ne dodaju bilo kakve nebezbedne funkcije, a korisnicima stručnjaci AVG Technologies savetuju da se uzdrže od preuzimanja aplikacija iz nepouzdanih izvora i otvaranja linkova koje dobiju od nepoznatih.
Izdvojeno
Otkriven malver u aplikacijama koje je iz Play prodavnice preuzelo 8 miliona korisnika
Google je ovog vikenda iz Play prodavnice uklonio 15 od 21 Android aplikacije koje je prijavio češki proizvođač antivirusa Avast. Avast je rekao d... Dalje
Popularni mobilni veb pregledači imaju bag koji otvara vrata malverima i fišingu
Pakistanski istraživač Rafai Baloch otkrio je grešku u više mobilnih pregledača, kao što su Apple Safari i Opera Touch, koja ostavlja otvorena v... Dalje
Zbog obmanjivanja korisnika, zabranjene reklame za igre Homescapes i Gardenscapes
Britansko nadzorno telo koje kontroliše poštovanje standarda oglašavanja (ASA) zabranilo je dve reklame za mobilne igre zbog toga što obmanjuju ko... Dalje
Android ransomware MalLocker aktivira se pritiskom na dugme Home
Istraživači Microsofta otkrili su novu verziju sofisticiranog ransomwarea za Android poznatog pod imenom MalLocker koji zaključava mobilne uređaje... Dalje
Zbog bombardovanja korisnika reklamama, Google iz Play prodavnice uklonio više od 240 aplikacija
Google je ovog leta uklonio više od 240 Android aplikacija iz Play prodavnice zbog prikazivanja vankontekstualnih oglasa i kršenja novouvedenih Goog... Dalje