Digital Daily Logo

В новом подробном отчете компания по кибербезопасности Kryptowire рассказала о 146 различных уязвимостях в Android-устройствах от 29 различных производителей, включая Samsung, Asus, Xiaomi и Sony. Компания Kryptowire обнаружила это с помощью своих собственных средств автоматического сканирования прошивки, и большинство производителей родом из Азии. Хуже всего в этих уязвимостях то, что каждое из них присутствует на устройствах из коробки. Это означает, что пользователи не могут ничего сделать для смягчения этих проблем при покупке одного из этих смартфонов. Эти уязвимости Android охватывают широкий спектр возможных эксплойтов. Некоторые из них включают несанкционированную аудиозапись и возможность изменять определенные настройки системы. Некоторые из них существуют

Where does it come from?

из-за приложений, предустановленных в системе, в то время как другие нашли свое место глубоко внутри прошивки устройства. Kryptowire начала уведомлять Google и производителей этим летом. Но не все производители согласны с тем, что выводы исследования так важны. После того, как Kryptowire проинформировал Samsung, он начал расследование этой проблемы и считает, что соответствующая защита уже установлена. Kryptowire не согласен с утверждениями Samsung и говорит, что сторонние субъекты могут по-прежнему получать доступ к личной информации на устройстве без авторизации пользователя. Google уже предпринял шаги по устранению многих ошибок, предустановленных на устройствах Android. Но независимо от того, насколько усердно Google работает над устранением

• Integer vitae libero ac risus egestas placerat.
• Fusce lobortis lorem at ipsum semper sagittis.
• Cras ornare tristique eros elit nulla nec ante.
• Ut aliquam sollicitudin iaculis ultricies nulla.
• Vivamus molestie gravida turpis lobortis lorem.
• Nam convallis pellentesque nisl commodo nulla.

Finibus Bonorum et Malorum

В смартфонах от 29 производителей, среди которых Xiaomi и Samsung, найдено целых 146 уязвимостей, с помощью которых злоумышленники могут получить доступ к личной информации пользователей. Многие производители отказались устранять уязвимости.

Why do we use it?

подобных уязвимостей в Android, они никогда не исчезнут, если OEM-производители не будут работать над их предотвращением. Хотя большинство производителей работают в Азии, многие из этих компаний поставляют смартфоны по всему миру. Большинство смартфонов в списке относятся к устройствам среднего класса, включая Xiaomi Redmi Note 6 Pro, Sony Xperia XZs и Samsung Galaxy A8 Plus. Исполнительный директор Kryptowire Ангелос Ставру считает, что эти уязвимости появляются на устройствах, когда OEM-производители гонятся за прибылью, а не за обеспечением безопасности. «В погоне за созданием дешевых устройств, как я считаю, качество программного обеспечения ухудшается таким образом, что это подвергает риску конечного пользователя», - говорит Ставру.