Проблем със сигурността на Android

Група учени от университета в град Улм, Германия, са открили проблем със сигурността на Android, който поставя данните на по-голямата част от потребителите на платформата в опасност. Проблемът се състои в това, че е възможно злонамерен потребител да получи достъп до данните, необходими за оторизиране пред различните услуги на Googlе. Проблемът е решен с най-новия ъпдейт за Android, но все пак става дума за версия 2.3.4, с която все още работят много малко телефони.

На практика учените са открили, че когато някой влиза в профила си в Google през криптирана връзка, телефонът получава токън за влизане, който важи две седмици и дава достъп на телефона до услугите, без да е необходима допълнителна идентификация. Достъпът до токъните може да бъде осъществен, когато потребителите използват отворена връзка. Засега съветът към всички потребители на Android е да инсталират последната версия на софтуера веднага, след като той бъде пуснат за техните телефони, и да не използват синхронизацията на телефона си, когато работят с отворени Wi-Fi мрежи.

http://www.uni-ulm.de/en/in/mi/staff/koenings/catching-authtokens.html