Почему не стоит устанавливать приложения на карту памяти?

Почему не стоит устанавливать приложения на карту памяти?

Исследователи компании Check Point узнали о распространении эксплойта для устройств под управлением Android под названием man-in-the-disk. Он полагается на недостаточную защищенность приложений, устанавливаемых на карту памяти, и получает таким образом возможность манипулирования их данными.

Поскольку внешние накопители являются менее защищенными, чем штатная память устройства, Google разработала особые правила для разработчиков, чьи приложения в той или иной степени используют пространство на картах памяти. Эти правила включают в себя инструкции по защите файлов от внешнего воздействия путем использования популярных стандартов шифрования, которые, к сожалению, остались без должного внимания.

Приложение на карте памяти

Атака man-in-the-disk практически не отличается от своих родоначальников. Попадая на устройство, приложение с вредоносным компонентом рекомендует пользователю разместить его на карте памяти. Получив доступ к данным на внешнем накопителе, зловредный софт может сделать с ними все, что угодно. Например, подменить страницу авторизации в банковском приложении на поддельную или установить кейлоггер, который будет сохранять информацию обо всех действиях пользователя.

Наиболее действенный способ защиты от эксплойта — полное игнорирование ПО из любых источников, кроме Google Play. Несмотря на то что проникновение вредоноса в официальный магазин приложений нельзя исключить полностью, вероятность такого исхода предельно мала и уж точно ниже, чем при использовании сторонних каталогов.

Источник: androidinsider.ru

Читайте также:

Начало поставок смартфона ZTE Mimosa X с 3D-интерфейсом Kanzi Относительно молодая китайская компания ZTE, имеющая долю на рынке цифровой электроники около 5%, стартовала продажи новых смартфонов с предустановленной операционной системой Google Android 4.0 ICS. ...
В России вышел Samsung Galaxy R Со вчерашнего дня в России начались продажи смартфона от Samsung. Galaxy R по сути является "облегченной" версией Galaxy S II. Корпус устройства выполнен из металла. Устройство оборудовано 4,19" Su...
Смартфон Nokia 7 Plus начал обновляться до Android 9.0 Pie Nokia 7 Plus стал шестым смартфоном, получивший доступ к финальной версии Android 9.0 Pie. Об этом сообщает NokiaPowerUser со ссылкой на своих читателей. По их словам, распространение обновления начал...
Презентация смартфона Meizu E3 состоится 21 марта Недавние слухи утверждали, что Meizu уже сегодня собирается показать нечто новое, и с большой долей вероятности этим чем-то должен был стать новый смартфон Meizu E3. Однако компания всего лишь подтвер...

Оставить комментарий

avatar
  Подписка  
Уведомлять