Google objavio zakrpu za ranjivost u Androidu ali je 99% korisnika i dalje nezaštićeno

Vesti, 10.07.2013, 08:27 AM

Prošle nedelje je objavljeno da su stručnjaci američke firme Bluebox otkrili ranjivost u Google-ovom operativnom sistemu koja može da utiče na svaku Android aplikaciju tako što hakeri mogu menjati kod bilo koje aplikacije i pretvoriti je u trojanski program koji se potom može koristiti za krađu podataka, stvaranje mobilne bot mreže ili preuzimanje potpune kontrole nad operativnim sistemom.

Ranjivost je bila prisutna na Android uređajima prethodne četiri godine, još od objavljivanja verzije Android 1.6, što znači da je 99% svih Android uređaja ranjivo zbog ovog propusta.

Iz Bluebox-a nisu izneli više tehničkih detalja o ranjivosti ali su obećali da će na hakerskoj konferenciji Black Hat koja će se održati krajem meseca u Las Vegasu demonstrirati kako propust može biti zloupotrebljen.

Google je potvrdio da je zakrpa za ranjivost koja omogućava hakerima da menjaju APK fajlove bez promene njihovih kriptografskih potpisa, već dostupna.

Google je o ranjivosti svog operativnog sistema obavešten još u februaru, a kompanija je informacije o tome prosledila proizvođačima Android uređaja. Samsung Galaxy S4 već ima zakrpu za ovu ranjivost koju je razvio proizvođač Samsung Electronics.

Međutim, s obzirom na dosadašnju praksu proizvođača i mobilnih operatera od kojih zavisi ažuriranje firmware-a, ova ranjivost još dugo neće biti zakrpljena na mnogim uređajima, a to posebno važi za starije modele koji više nemaju podršku proizvođača.

Dobra vest je da za sada nema dokaza da je ova ranjivost ikada zloupotrebljena ali sa brojnim nezakrpljenim Android uređajima možda će se to u budućnosti promeniti posebno zbog toga što je već objavljen i proof-of-concept kod za nju, koji je delo istraživača Po Oliva iz firme viaForensics. Ipak njegov proof-of-concept ne ubacuje malver u kod koji je meta napada, već samo omogućava da se jedna aplikacija predstavlja kao druga.

Kako god, stručnjaci kažu da je propust u Androidu veoma ozbiljan, dovoljno da proizvođači i mobilni operateri razmisle da ne prepuštaju stvari slučaju već da što pre objave zakrpe i tako zaštite korisnike Androida.