Pratite nas preko RSS-aPropust u Android WebView omogućava instaliranje malicioznog programa
Mobilni telefoni, 17.09.2013, 08:09 AM
Stručnjaci AVG Technologies upozorili su na ranjivost koja utiče na WebView kontrolu u Android aplikacijama instaliranim na uređajima sa verzijama Androida starijim od verzije 4.2.
Ranjivost omogućava hakerima da preko brojnih Android aplikacija instaliraju maliciozni softver, šalju SMS poruke i drugo.
WebView omogućava korisniku Androda prikaz web aplikacije ili web stranice kao dela Android aplikacije. Stručnjaci AVG Technologies otkrili su da je problem povezan sa korišćenjem addJavascriptInterface metoda.
Hakeri mogu iskoristiti propust tako što će korisnici kliknuti na link iz ranjive aplikacije koja omogućava otvaranje browser-a u kome je omogućena Java ili web stranice.
Maliciozne JavaScript komande koje sadrži web stranica će biti automatski pokrenute. Haker tako može instalirati zlonamerni program, slati SMS poruke ili ukrastipodatke korisnika.
Da bi se izbegli ovakvi napadi, programerima Android aplikacija se savetuje da ne dodaju bilo kakve nebezbedne funkcije, a korisnicima stručnjaci AVG Technologies savetuju da se uzdrže od preuzimanja aplikacija iz nepouzdanih izvora i otvaranja linkova koje dobiju od nepoznatih.
Izdvojeno
Aplikacije za špijuniranje partnera iz Play prodavnice preuzelo na desetine hiljada korisnika
Ovih dana je lako doći do aplikacija za praćenje za mobilne telefone. Ne morate ih mnogo tražiti, ima ih i u Googleovoj prodavnici Android aplikaci... Dalje
Hakeri mogu manipulisati fajlovima koje primite preko WhatsAppa i Telegrama
Istraživači kompanije Symantec pokazali su nekoliko zanimljivih scenarija napada na aplikacije WhatsApp i Telegram za Android. Napad nazvan "Media F... Dalje
Hiljade Android aplikacija prikupljaju podatke za koje im niste dali dozvolu
Pametni telefoni su rudnik zlata kada su u pitanju podaci korisnika zahvaljujući aplikacijama koje neprestano prikupljaju sve moguće podatke sa ure... Dalje
Jedna poruka na iPhoneu može da napravi veliki problem koji se može rešiti samo brisanjem uređaja
“Tekstualne bombe” su već duže vreme problem na iPhone uređajima, ali ovaj put je to ozbiljno, jer se može popraviti samo potpunim br... Dalje
Lažni ES File Explorer iz Google Play prodavnice preuzelo 10000 korisnika
 - pbs.twimg.com.png)
Lukas Stefanko, iz kompanije ESET, otkrio je u Google Play prodavnici lažnu aplikaciju pod nazivom ES File Explorer. Aplikacija nije nudila korisnici... Dalje