Телефоны с Android обвинили в очень слабой защите

Исследователи обнаружили, что преступники могут подключиться к передаче информации между телефоном и интернетом, получив доступ к личным данным. Как сообщает Daily Mail, открытие было сделано экспертами по безопасности университета Ульма в Германии.

Многие приложения на телефонах Android взаимодействуют с услугами от Google, создавая для аутентификации определенный маркер. По сути, это цифровое удостоверение личности для конкретного приложения. Маркер избавляет от необходимости запускать службу каждый раз при необходимости получить доступ к конкретному приложению.

Так вот, хакер, получив доступ к данным смартфона, когда он подключен к интернету через Wi-Fi, украдет этот маркер. В теории, злоумышленник может использовать информацию для входа на сайты, используя личность законного пользователя телефона.

Исследователи всвоем блоге сообщили: «злоумышленник может получить полный доступ к календарю, контактам и частным веб-альбомам пользователя Google. Также он может изменить адрес электронной почты начальника жертвы или деловых партнеров в надежде получить важные или конфиденциальные материалы, относящиеся к их бизнесу».

По словам исследователей, пока нет доказательств, что хакеры используют такой метод получения данных. Возможно, именно в  Германии впервые нашли эту лазейку. 

Напомним, что этот случай утечки данных не единичен. Телефоны с Android уже не раз обвиняли в слабой защите: мобилки передевали данные о местонахождении пользователя, а также личную информацию.

• Теги:
• android
• смартфон