Откриха уникален начин за преодоляване на защитите на всеки Android телефон

„Главен ключ”, чрез който може да се влезе в абсолютно всеки Android телефон в света, бе открит от компанията BlueBox. Според откривателите находката е толкова сериозна, че заслужава внимание, защото ако този ключ попадне в ръцете на хакери, то те спокойно ще могат да влязат във всеки Android телефон, който пожелаят.

По този начин всеки крадец може без вие да разберете да извлече цялата информация от устройството ви и да направи буквално каквото си пожелае с него. Според доклада на BlueBox въпросният пропуск в сигурността, позволяващ на ключа да функционира, се наблюдава във всяко Android устройство, произведено след 2009-та година.

От Google отказаха коментар по темата.

Бъгът, както го нарече Джеф Фористал от BlueBox, се възползва от начина, по който операционната система на Google криптографира сертификатите на инсталираните програми на телефона ви.
Android от години използва сертификатите, за да се увери, че инсталираната от вас апликация е летитимна и съвместима с устройството, но Фористал и колегите му изглежда са намерили начин да заблудят операционната система. С малко поправки те заобикалят защитите на телефона и лесно слагат опасни за телефона ви промени към което и да е приложение без системата да забележи това.

„Това без проблем може изцяло да попречи на функционирането на телефона ми” споделя Фористал.

Според информацията на BlueBox компанията е сигнализирала на Google за проблема още през февруари, но производителят на Android продължава да мълчи по темата.

Фористал обеща да разкрие още информация за пропуска в сигурността на операционната система на специалната хакерска конференция през август тази година.