В Android беше открита уязвимост, позволяваща извършването на фишинг

На конференцията DefCon в Лас Вегас, разработчикът Sean Schulte от Trustwave и старши вицепрезидента и ръководител на подразделението SpiderLabs в тази компания Nicholas Percoco, показаха една доста неприятна уязвимост в операционната система Google Android, която лесно може да се използва с помощта на стандартни средства за Android API, съобщава CNET. По-специално, атакуващите могат да създават безобидни на пръв поглед приложения, които са всъщност софтуерни модули за фишинг. Припомнете си, че фишинг – това е вид интернет измама, чиято цел е получаване на конфиденциална информация от потребителите чрез заместване на стандартни страници и форми за вход в известните интернет-ресурси. Въпреки че, с нежелан спам по електронните пощи на потребителите, нападателите успяват да получат не само потребителските имена и пароли, но също така и друга информация като номера на кредитни карти например.

В случая с Android, разработчиците могат да заставят приложението да показва своя прозорец на преден план автоматично, без потвърждение от страна на потребителя. Това е полезно за фишинг атаките, тъй като при определени условия, например при влизане във Facebook, браузърът или клиентът ще бъдат заменени с фалшива програма, която изпраща информация на престъпниците. В допълнение, само с API могат да се създават досадни реклами, които да се появяват в средата на екрана или дори да заемат цялата работна площ на дисплея и да не включва никакви възможности за затваряне на този прозорец.

Експертите от SpiderLabs са разговаряли с представители на Google за това и последните са обещали да направят необходимите промени в API за решаването на откритите проблеми. В същото време, от Google са обещали да премахнат от Android Market уязвимите приложения, но това не е изход, тъй като има много трети странични магазини за приложения, базирани на тази платформа, които не се контролират от интернет-компаниите.