Συνεχίζοντας τον… χαμό που προκάλεσε η πρόσφατη ανακάλυψη 28 εφαρμογών που πρέπει ΑΜΕΣΑ να διαγράψουμε από τα κινητά μας, από την Human’s Satori Threat Intelligence, σήμερα είχαμε μαντάτα από την Microsoft. Η εταιρία φαίνεται πως εντόπισε αρκετές δημοφιλείς εφαρμογές που έχουν κατεβάσει πάνω από 4 δισεκατομμύρια χρήστες Android και οι οποίες μπορούν να θέσουν τους χρήστες σε κίνδυνο. Η ανακάλυψη έγινε σε μια ανάρτηση στο blog που δημοσίευσε η εταιρεία, όπου και αποκάλυψε ένα μοτίβο ευπάθειας σε πολλές εφαρμογές Android που μπορεί να δώσει σε έναν εγκληματία του κυβερνοχώρου πλήρη έλεγχο στον τρόπο συμπεριφοράς μιας εφαρμογής. Επιπλέον, μπορεί ακόμη και να δώσει στους φορείς απειλών πρόσβαση στο λογαριασμό και τις ευαίσθητες πληροφορίες ενός θύματος.

εφαρμογές Android

Η ευπάθεια που ανακάλυψε η Microsoft επικεντρώνεται γύρω από την εσφαλμένη υλοποίηση του app isolation των εφαρμογών, που μπορεί να επιτρέψει σε ένα επιβλαβές app να ξεγελάσει μια άλλη εφαρμογή να προβεί στο overwrite σημαντικών αρχείων.

εφαρμογές Android

Δυο από τα πιο σημαντικά apps είναι ο file manager της Xiaomi ο οποίος εγκαταστάθηκε περισσότερες από 1 δισεκατομμύριο φορές και το WPS office το οποίο κατέβηκε περισσότερες από 500 εκατομμύρια φορές. Αξίζει να σημειώσουμε ότι τα προβλήματα που αναφέρονται έχουν διορθωθεί μόλις τον Φεβρουάριο και αν τα έχεις στη συσκευή σου θα πρέπει να τα αφαιρέσεις.

Αν ένα app προσφέρει τη δυνατότητα σύνδεσης σε απομακρυσμένους servers μέσω των πρωτοκόλλων FTP και SMB (SAMBA), όπως συμβαίνει στη περίπτωση του file manager της Xiaomi,  οι χρήστες θα πρέπει να κάνουν reset άμεσα τα στοιχεία του λογαριασμού τους, ενώ όπως συνήθως θα πρέπει να ελέγχουν τακτικά για ενημερώσεις.

Δείτε την αναλυτική έρευνα της Microsoft εδώ.

-----------
Κάποιες από τις αναρτήσεις μας μπορεί να περιέχουν συνδέσμους συνεργατών. Το Gizchina Greece μπορεί να λαμβάνει ένα μικρό ποσοστό, εάν κάνετε κλικ σε έναν σύνδεσμο και αγοράσετε κάποιο προιόν. Αν θέλετε περισσότερες λεπτομέρειες, εδώ μπορείτε να μάθετε πώς χρησιμοποιούμε τους συνδέσμους συνεργατών. Σας ευχαριστούμε για την υποστήριξη!


-----------

Ακολουθήστε το Gizchina Greece στο Google News για να μαθαίνετε πρώτοι και άμεσα, όλα τα τεχνολογικά νέα! Αν ψάχνετε HOT προσφορές, κάντε εγγραφή στο κανάλι μας στο Telegram!


[Πηγή] :