Kategóriák: Hírek

Jelentős biztonsági résre bukkantak az Android forráskódjában

11 éve született ez a tartalom. Kezeld ennek megfelelően (pl. egyes hivatkozások esetleg már nem működnek).

A Bluebox Security kutatói egy olyan biztonsági résre bukkantak, amely akár 900 millió(!) eszközt is érinthet. Jelen állás szerint az elmúlt 4 évben kiadott készülékek mindegyike veszélyeztetett lehet.

A biztonsági rés kihasználása esetén szabadon módosítani lehet egy digitális aláírással rendelkező alkalmazás anélkül, hogy csorba esne az aláíráson. Így teljesen ártalmatlan szoftverként lehet közzétenni kártevő szoftvereke. A lehetőségek innentől kezdve határtalanok: jailbreakelni lehet az eszközt (azaz hozzáférést kapni a rendszer alapvető funkcióihoz és parancsaihoz), biztonságos jelszavakat vagy éppen fiókadatokat lehet megszerezni.

Az érintett kódot augusztus 1-én hozzák majd napvilágra egy konferencián, addig pedig lehetőségük van a Google fejlesztőinek és az OEM gyártóknak, valamint a szolgáltatóknak közzétenni a hiba javítását. Így tehát nem kell meglepődni, ha a közeljövőben firmware-frissítés jelenik meg bármelyik Android-eszközhöz, addig pedig érdemes többször is ellenőrizni, milyen forrásból érkezett az általunk telepíteni kívánt alkalmazás.

Legfrissebb bejegyzések

Monarchy – Teszt

Mit kapunk, ha különböző zsánereket egybeolvasztunk? Egy nagyon aranyos stratégiai játékot, amelyben király és királyné…

2024-11-21

Befutott a Mission Impossible – A végső leszámolás szinkronos előzetese

2025 májusában érkezik a hazai mozikba a második, immáron végső leszámolásos Mission Impossible-film, amelyben valószínűleg…

2024-11-21

Riven – Játékteszt

Egy régi klasszikus átültetve a modern korba.

2024-11-21

Neva – Teszt

A videojátékok mint művészeti alkotásokként is jelen vannak a világunkban, és ennek ékes példája a…

2024-11-20

Alchemist: The Potion Monger – játékteszt

Egy alkimista szimulátor szerepjátékos elemekkel, ez az Alchemist: The Potion Monger!

2024-11-19

Knights Within – Korai Hozzáférés betekintő

A Knights Within egy ígéretes roguelite játék, mely remek játékokból merít ötleteket, és azokat jól…

2024-11-18