En ny sårbarhet flagger apper som misbruker SD-kort

Dessverre lærer vi hver uke om nye og farlige sårbarheter som kan påvirke driften av Android-enheter. I dag har vi nyheten om et nytt hull, rapportert av Check Points sikkerhetsteam.

Disse ekspertene har nettopp oppdaget at det er noen programmer som kan misbruke datamaskinens eksterne lagringssystem. Vi mener SD-kort.

Men hva er egentlig problemet? I følge dette sikkerhetsselskapet skal applikasjonene som vi vanligvis installerer på Android-enhetene våre systemisk integrere appene i hjertet av enheten Noen er imidlertid unødvendig installert på SD-kort, uten noen beskyttelse og uten å validere i alle fall dataene som kommer fra det området.

Det ser ut til at enhver erfaren inntrenger kan dra fordel av dette sikkerhetsmisbruket for å få tilgang til enheten, manipulere de lagrede dataene og forårsake ekte kaos.

Se opp for programmer som misbruker SD-kortet

Eksperter har k alt denne sårbarheten 'Man-In-The-Disk Attack' eller 'Man-In-The-Disk Attack', i sin bokstavelige oversettelse. Men hvordan fungerer det egentlig?

Ifølge disse ekspertene er ikke feilen denne gangen basert på en dyp utnyttelse på operativsystemnivå Det som vanligvis skjer er at brukeren er overbevist om å laste ned en applikasjon som ser ut til å være ufarlig. Men ved at den faktisk overvåker driften av enheten, på bruken den gjør av ekstern lagring.

Når legitime applikasjoner ser etter oppdateringer, er disse andre ansvarlige for å endre innholdet som er lagret på SD-kortet for å utføre en rekke ondsinnede handlinger, som å installere skadelig programvare, men også tjenestenektangrep og programkrasj Målet er å inokulere ondsinnet kode. Problemet er at mange av disse programmene er i vanlig bruk, så du kan ha hatt dem installert på enheten din på et tidspunkt eller til og med akkurat nå.

Applikasjoner som har misbrukt SD-kortet

Dessverre er apper som har misbrukt den eksterne lagringen til Android-enheter mer vanlig enn vi hadde forestilt oss. Noen er derfor følgende: Google Translate, Voice Tyiping eller Text-to-Speech, på den ene siden, og andre fra tredjeparter, som Xiaomi-nettleseren eller Yandex Translate .

Heldigvis jobber de ansvarlige for disse applikasjonene allerede med å løse denne hendelsen. Så mye at Google og andre utviklere har foreslått å gå gjennom måten applikasjonene deres får tilgang til enhetens eksterne kort på.

Vi er klar over at Google har iverksatt tiltak for å løse problemet. Men hva med resten? Selvfølgelig kommer ingen sikkerhetsselskap til å gå gjennom alle appene som er tilgjengelige for Android én etter én for å se om de misbruker ekstern lagring eller ikke. Det har heller ikke Check Point.

I tillegg er det ingen innebygd beskyttelse, så brukere bør være spesielt forsiktige når de installerer, avhengig av hvilke applikasjoner Det beste (selv om vi har allerede sett at selv Google-applikasjoner kan fungere feil i denne forbindelse) er å installere bare applikasjoner du stoler på og unngå merkelige eller tvilsomme nedlastinger. Det er den eneste måten å komme så langt unna fare som mulig.