בדוח מפורט חדש, חברת האבטחה קריפטואר גילה 146 נקודות תורפה שונות באנדרואיד.
Μלמעשה, נקודות התורפה הללו קיימות במכשירים מ-29 יצרנים שונים, כולל סמסונג, אסוס, שיאומי וסוני.
Kryptowire גילתה את הפגיעויות עם כלי סריקת קושחה אוטומטית בה הוא משתמש ונראה שרוב היצרנים מבוססי הפגיעות מבוססים באסיה.
החלק הגרוע מכל זה הוא שהפגיעויות האלה הסמארטפונים נושאים אותם מהקופסה, כך שהמשתמש לא יכול לעשות דבר. לפחות עד שהחברה תתקן את זה באמצעות עדכון תוכנה, אם היא יכולה.
מהן נקודות התורפה של אנדרואיד?
פגיעויות אנדרואיד שזוהו על ידי Kryptowire מכסות מגוון רחב של אפשרויות תרחישי ניצול התקן. חלק מהחולשות מאפשרות הקלטת אודיו בלתי מורשית ויכולת לשנות הגדרות מערכת מסוימות.
למעשה, חלקם קיימים בגלל היישומים שכן מותקן מראש על המערכת, בעוד שאחרים מגיעים מהקושחה של המכשיר עצמו. לכן, במקרים מסוימים לא ניתן לטפל בהם ביעילות, לפחות לא באופן מיידי.
קריפטויר יצרה קשר עם היצרנים ולפי הדיווח רובם טוענים זאת אין פחד ניצול פגיעות אנדרואיד אלה.
לטענת החברה, סמסונג חקרה את נקודות התורפה והדגישה בפני Kryptowire כי האמצעים הדרושים כבר ננקטו. השני, לעומת זאת, לא מסכים עם הטענות של היצרן הדרום קוריאני ואומר שמפעילי צד שלישי עדיין יכולים לגשת למידע פרטי בתוך המכשיר ללא רשות המשתמש.
כמובן, גוגל כבר נקטה בצעדים כדי להסיר רבות מהחולשות המותקנות מראש במכשירי אנדרואיד. עם זאת, כמה שגוגל תנסה "לסגור את הדלתות", אם היצרנים לא ישתתפו בכל המאמץ, אז לא יהיה פתרון אמיתי.
אילו סמארטפונים אנדרואיד מושפעים
רוב היצרנים שהמכשירים שלהם מושפעים מפגיעויות אלו עשויות להיות מבוססות באסיה, אך רבים מייצאים מכשירים לשווקים רבים ברחבי העולם.
רוב הטלפונים ברשימה הם סמארטפונים בטווח הבינייםכמו ה-Xiaomi Redmi Note 6 Pro, ה-Xperia XZ של סוני ו-Samsung Galaxy A8 Plus. מנכ"ל Kryptowire, Angelos Stavrou, מאמין שהסיבה העיקרית לכך שפגיעויות מגיעות יחד עם מכשירים היא שהיצרנים מקריבים אבטחה למען רווח.
[the_ad_group id = ”966 ″]
Μאל תשכחו להצטרף (להירשם) לפורום שלנו, מה שניתן לעשות בקלות רבה על ידי הכפתור הבא...
(אם כבר יש לך חשבון בפורום שלנו אינך צריך להיכנס לקישור ההרשמה)
עקבו אחרינו בטלגרם!
