Почему не стоит устанавливать приложения на карту памяти?

Почему не стоит устанавливать приложения на карту памяти?

Исследователи компании Check Point узнали о распространении эксплойта для устройств под управлением Android под названием man-in-the-disk. Он полагается на недостаточную защищенность приложений, устанавливаемых на карту памяти, и получает таким образом возможность манипулирования их данными.

Поскольку внешние накопители являются менее защищенными, чем штатная память устройства, Google разработала особые правила для разработчиков, чьи приложения в той или иной степени используют пространство на картах памяти. Эти правила включают в себя инструкции по защите файлов от внешнего воздействия путем использования популярных стандартов шифрования, которые, к сожалению, остались без должного внимания.

Приложение на карте памяти

Атака man-in-the-disk практически не отличается от своих родоначальников. Попадая на устройство, приложение с вредоносным компонентом рекомендует пользователю разместить его на карте памяти. Получив доступ к данным на внешнем накопителе, зловредный софт может сделать с ними все, что угодно. Например, подменить страницу авторизации в банковском приложении на поддельную или установить кейлоггер, который будет сохранять информацию обо всех действиях пользователя.

Наиболее действенный способ защиты от эксплойта — полное игнорирование ПО из любых источников, кроме Google Play. Несмотря на то что проникновение вредоноса в официальный магазин приложений нельзя исключить полностью, вероятность такого исхода предельно мала и уж точно ниже, чем при использовании сторонних каталогов.

Источник: androidinsider.ru

Читайте также:

Asphalt 9: Legends получила обновление с новыми авто и поддержкой режима 60fps... В обзоре Asphalt 9: Legends я отметил много недостатков игры, но выделил ее визуальное совершенство. Есть в App Store и более красивые игры, но новая гонка от Gameloft в числе лучших. А с последним об...
OnePlus One получил официальную поддержку Sailfish OS Операционная система Sailfish OS, разрабатываемая финской компанией Jolla, теперь доступная для смартфона OnePlus One. Компания Jolla, которую основали выходцы из Nokia, опубликовала на своем с...
Смартфоны от Pantech: Vega No.5 и Vega Racer Южно-корейская компания Pantech представила сразу два устройства на операционной системе Android OS. Vega No.5 отличается очень большим дисплеем, благодаря которому устройство скорее можно отнести ...
Представлен первый смартфон VAIO Сегодня бывшее подразделение Sony, принадлежащее на данный момент Japan Industrial Partners, представило свой первый смартфон. Новинка получила незамысловатое название - VAIO Phone. Смартфон будет ...

Оставить комментарий

avatar
  Подписка  
Уведомлять