Jos olet koskaan omistanut Android-älypuhelimen, olet luultavasti törmännyt siihen esiasennettuna
Turvayhtiö(Kryptowire) on kehittänyt työkalun, jolla skannataan Android-laitteet automaattisesti tietoturvaaukkoja varten. Testit koskivat 29 valmistajan älypuhelimia, mukaan lukien Samsung, Sony, Asus.
Mitä löydetään?
Kryptowire kertoi löytäneensä kaikkien haavoittuvuuksialajikkeet: sovellukset, jotka asentavat puhelimeen erilaisia ohjelmistoja, piilotetut äänityökalut, sovellukset, jotka muuttavat järjestelmäasetuksia. Jotkut niistä aktivoidaan esiasennetuilla sovelluksilla, ja osan käyttäjä itse. Kryptowire lisäsi, että he löysivät yhteensä 146 turva-aukkoa.
Kuinka tämä on sallittua?
Kuten kävi ilmi, Google on hyvin tietoinen mekanismeistahakkereita, koska hän julkaisi vuonna 2018 ”Built Test Suite”, joka kaikkien valmistuskumppaneiden oli käynyt läpi. Ohjelma tuntee monia haavoittuvuuksia, joiden havaitsemisen jälkeen esiasennetut sovellukset merkittiin potentiaalisesti vaarallisiksi. Järjestelmä ei kuitenkaan pysty kaappaamaan kaikkea - ja kun haittaohjelma kuitenkin liukuu, sitä on jo vaikea löytää (tämä koskee pääasiassa melko vanhoja laitteita, joiden tietoturvapäivityksiä on harvoin tai joita ei julkaista ollenkaan).
</ p>