Почему не стоит устанавливать приложения на карту памяти?

Почему не стоит устанавливать приложения на карту памяти?

Исследователи компании Check Point узнали о распространении эксплойта для устройств под управлением Android под названием man-in-the-disk. Он полагается на недостаточную защищенность приложений, устанавливаемых на карту памяти, и получает таким образом возможность манипулирования их данными.

Поскольку внешние накопители являются менее защищенными, чем штатная память устройства, Google разработала особые правила для разработчиков, чьи приложения в той или иной степени используют пространство на картах памяти. Эти правила включают в себя инструкции по защите файлов от внешнего воздействия путем использования популярных стандартов шифрования, которые, к сожалению, остались без должного внимания.

Приложение на карте памяти

Атака man-in-the-disk практически не отличается от своих родоначальников. Попадая на устройство, приложение с вредоносным компонентом рекомендует пользователю разместить его на карте памяти. Получив доступ к данным на внешнем накопителе, зловредный софт может сделать с ними все, что угодно. Например, подменить страницу авторизации в банковском приложении на поддельную или установить кейлоггер, который будет сохранять информацию обо всех действиях пользователя.

Наиболее действенный способ защиты от эксплойта — полное игнорирование ПО из любых источников, кроме Google Play. Несмотря на то что проникновение вредоноса в официальный магазин приложений нельзя исключить полностью, вероятность такого исхода предельно мала и уж точно ниже, чем при использовании сторонних каталогов.

Источник: androidinsider.ru

Читайте также:

Подробности о мобильной версии карточной игры Magic the Gathering Arena... Magic the Gathering Arena – главная попытка Wizards of the Coast вернуть франшизе статус одной из лучших карточных игр. Их планы настолько амбициозны, что разработчики даже планируют совмещать реальну...
Honor представит 6.9-дюймовый смартфон Note 10 с GPU Turbo и батареей 6000 мАч... Вчера глава Honor подтвердил, что компания готовит смартфон Honor Note 10. Никаких деталей он не предоставил, так что на этом моменте можно обратиться к слухам. Предположительно, это будет устройст...
Google меняет свои принципы относительно рекламы в Google Android... Как известно, довольно долгий промежуток времени основная прибыль от выпускаемых приложений Google Android получала лишь от интегрированной в них рекламы. Однако, не так давно всё чаще и чаще опублико...
Первые Galaxy Tab 10.1v выходят сегодня в Португалии Обновленные таблетки Samsung Galaxy Tab 10.1v выходят в продажу сегодня, и нигде-нибудь, а в Португалии. Изначальное название 10.1-дюймового планшетника с новенькой Android 3.0 Honeycomb, изменилос...

Оставить комментарий

avatar
  Подписка  
Уведомлять