Почему не стоит устанавливать приложения на карту памяти?

Почему не стоит устанавливать приложения на карту памяти?

Исследователи компании Check Point узнали о распространении эксплойта для устройств под управлением Android под названием man-in-the-disk. Он полагается на недостаточную защищенность приложений, устанавливаемых на карту памяти, и получает таким образом возможность манипулирования их данными.

Поскольку внешние накопители являются менее защищенными, чем штатная память устройства, Google разработала особые правила для разработчиков, чьи приложения в той или иной степени используют пространство на картах памяти. Эти правила включают в себя инструкции по защите файлов от внешнего воздействия путем использования популярных стандартов шифрования, которые, к сожалению, остались без должного внимания.

Приложение на карте памяти

Атака man-in-the-disk практически не отличается от своих родоначальников. Попадая на устройство, приложение с вредоносным компонентом рекомендует пользователю разместить его на карте памяти. Получив доступ к данным на внешнем накопителе, зловредный софт может сделать с ними все, что угодно. Например, подменить страницу авторизации в банковском приложении на поддельную или установить кейлоггер, который будет сохранять информацию обо всех действиях пользователя.

Наиболее действенный способ защиты от эксплойта — полное игнорирование ПО из любых источников, кроме Google Play. Несмотря на то что проникновение вредоноса в официальный магазин приложений нельзя исключить полностью, вероятность такого исхода предельно мала и уж точно ниже, чем при использовании сторонних каталогов.

Источник: androidinsider.ru

Читайте также:

HP готовится снова покорять рынок смартфонов Компания HP потерпела поражение в схватке с другими производителями, когда выпустила свои мобильные устройства на webOS. Однако, судя по последнему заявлению главы компании Мэг Уитман, HP готова снова...
Смартфон Philips W732 на Android 4.0 отличился высокой автономностью работы... Согласно предоставленной ресурсом IT168 информации, в скором времени на китайском рынке цифровой электроники появится новый смартфон Philips W732. Работа новинки будет осуществляться под управлением о...
Смартфон Xiaomi Mi Note 4 появился на живых фото Xiaomi Mi Note 3, без сомнения, показал, что «оранжевые» делают прогресс в вопросе улучшения качества фотографий. Теперь появились фотографии нового смартфона Xiaomi, скорее всего это Xiaomi Mi Note 4...
Стала известна дата официальной презентации Oppo R15 и R15 Plus... Слухи об Oppo R15 и R15 Plus (или Dream Mirror Edition) гуляет по сети довольно долго. Тайной была дата презентации, на которой эти два смартфона представят. Но теперь это уже не секрет. Производит...

Оставить комментарий

avatar
  Подписка  
Уведомлять