Уязвимость в Android 2.3 позволяет получить доступ к содержимому microSD | автор: ALEX | 31 января 2011

Категория: Google, Security

Научный сотрудник Университета штата Северная Каролина, Сюйсянь Цзян, обнаружил уязвимость в системе безопасности Android 2.3. Данная уязвимость позволяет получить доступ на чтение/запись к содержимому microSD-карты телефона и доступ к списку установленных приложений. Аналогичную уязвимость находили в более ранних версиях Android и Google уже делали исправления, закрывающие данную уязвимость. Но как оказалась эти исправления можно обойти.

Для получения доступа злоумышленнику достаточно, чтобы пользователь перешел по ссылке, ведущей на сайт с вредоносным кодом. В итоге злоумышленник получает доступ к любым файлам, хранящимся на microSD-карте, в том числе и персональным данным, которые могут на ней храниться.

В качестве временного решения данной проблемы рекомендуется не пользоваться microSD-картой, или отключить JavaScript в браузере, или же пользоваться сторонним браузером.

Есть информация, что Google уже работает над исправлением этой проблемы, но когда выйдет обновление пока неизвестно.

Источник

ВНИМАНИЕ !
Возможно что-то уже неактуально. Обращайте внимание на даты !
Эта статья опубликована 31 января 2011-го !

Голосов: 2479

Прочитано 22012 раз и оставлено 25 комментариев.

Комментарии посетителей

#1. ALEX

Я всё больше и больше люблю китайцев. smile

(31.01.2011 - 18:46) Цитировать

#2. Skynet2015

Цитата:
Для получения доступа злоумышленнику достаточно, чтобы пользователь перешел по ссылке, ведущей на сайт с вредоносным кодом. В итоге злоумышленник получает доступ к любым файлам, хранящимся на microSD-карте, в том числе и персональным данным, которые могут на ней храниться.

Мда, а когда будет новость про реальные вирусы, а то опять реально х.йня ниочем.

(31.01.2011 - 18:52) Цитировать

#3. Babusha

К сожалению кроме андроида использовать нечего, все же другое безфункционально-ненастраиваемый кал и сакс.

(31.01.2011 - 19:49) Цитировать

#4. ALEX

Skynet2015 написал:
реальные вирусы

Реальные вирусы для реальных пацанов? smile

Babusha написал:
безфункционально-ненастраиваемый

iOS?

(31.01.2011 - 19:57) Цитировать

#5. Babusha

>>iOS?
Что iOS?

(31.01.2011 - 20:02) Цитировать

#6. ALEX

Babusha написал:
Что iOS?

Чем плоха?

(31.01.2011 - 20:06) Цитировать

#7. Skynet2015

ALEX написал:
Реальные вирусы для реальных пацанов?

Весна подходит, спарцмены начинают забег против пьянства?

ALEX написал:
Чем плоха?

А чем плох андроид?

(31.01.2011 - 20:11) Цитировать

#8. ALEX

Skynet2015 написал:
А чем плох андроид?

Я что-то плохое про Android сказал? smile

http://androidis.ru/news/android/190-pervyj-v-mire-virus-dlya-android-uzhe-napisan.html
На SLOR даже писали о нём. smile

(31.01.2011 - 20:13) Цитировать

#9. Skynet2015

ALEX написал:
http://androidis.ru/news/android/190-pervyj-v-mire-virus-dlya-android-uzhe-napisan.html
На SLOR даже писали о нём.

И что, а у меня антивирь стоит? И?

(31.01.2011 - 20:16) Цитировать

#10. ALEX

Skynet2015 написал:
И что, а у меня антивирь стоит? И?

Вот с тебя уже поимели профит. biggrin

(31.01.2011 - 20:17) Цитировать

#11. Skynet2015

ALEX написал:
Вот с тебя уже поимели профит.

Да, за скачку бесплатного антивиря? И как же? biggrin

(31.01.2011 - 20:19) Цитировать

#12. ALEX

Skynet2015 написал:
Да, за скачку бесплатного антивиря? И как же?

Ну кто знает, что ты там скачал. biggrin

http://androidis.ru/news/android/365-ot-android-oboev-postradali-milliony.html

(31.01.2011 - 20:19) Цитировать

#13. Skynet2015

ALEX написал:
Ну кто знает, что ты там скачал.

Dr.Web, а чо? biggrin

ALEX написал:
http://androidis.ru/news/android/365-ot-android-oboev-postradali-milliony.html

А опровержение не модно писать, главно фекалоидов побольше из попки достать?
http://habrahabr.ru/blogs/android/100810/
Слейся жеж! biggrin

(31.01.2011 - 20:23) Цитировать

#14. Babusha

Цитата:
Чем плоха?

Обязательное использование ITunes уже для меня причина что бы не использовать.

(31.01.2011 - 20:25) Цитировать

#15. savuor

И опять дыра в браузере... Да что ж там за браузер такой, что его опять придется затыкать?

(31.01.2011 - 20:45) Цитировать

#16. Skynet2015

savuor написал:
И опять дыра в браузере... Да что ж там за браузер такой, что его опять придется затыкать?

Если юзать internet.yandex.ru, то пишет что 4-ый сафари. Какая то поделка на вебките. У мну по умолчанию опера стоит. Как то так.

(31.01.2011 - 20:51) Цитировать

#17. SemyonKozakov

Цитата:
Да что ж там за браузер такой, что его опять придется затыкать?

http://en.wikipedia.org/wiki/Android_(operating_system)#Google_applications

Цитата:
Web browser
The web browser available in Android is based on the open-source WebKit layout engine, coupled with Chrome's V8 JavaScript engine. The browser scores a 93/100 on the Acid3 Test.

(31.01.2011 - 20:54) Цитировать

#18. Skynet2015

SemyonKozakov, Уже 100...

(31.01.2011 - 20:56) Цитировать

#19. Ниасиляторрр

Да фигня какая.Нас тоже имеют.Вместе с Оперой.http://www.thevista.ru/page13888-microsoft_preduprezhdaet_o_novoy_uyazvimosti_v_windows

(31.01.2011 - 21:23) Цитировать

#20. trololoshka

BTW, у вендоглазых сектантов сегодня баттхёртище - http://habrahabr.ru/blogs/android/112874/

(31.01.2011 - 23:24) Цитировать

#21. Руслан Некарманов

Что-то все на Хабру ссылаются. Дайте я сошлюсь что ли:
http://habrahabr.ru/blogs/android/110950/
http://habrahabr.ru/blogs/infosecurity/101523/

(31.01.2011 - 23:37) Цитировать

#22. Skynet2015

Руслан Некарманов написал:
http://habrahabr.ru/blogs/android/110950/

Хабра написал:
В данный момент троян распространяется с китайских каталогов софта в пакетах с играми Monkey Jump 2, Sex Positions, President vs. Aliens, City Defense, Baseball Superstars 2010.

Ну да, оч символично, особенно для жителей СНГ и Европы.

Руслан Некарманов написал:
http://habrahabr.ru/blogs/infosecurity/101523/

Хабра написал:
При заходе на сайт пользователь видит сообщение с предложением установить «медиаплеер», размером всего в 13 килобайт

Интересно, а сколько лохов попалось на эту удочку. Один мой оооочень далекий знакомый 30 000 подарил мошенникам, ему тоже пришла смс "Поздравляем, Лох Лохович! Вы выиграли ааааааффффффффффффтамабиль Audi A4, для оплаты госпошлины отправьте сумму 30 000 на бесплатный номер...."

(1.02.2011 - 08:24) Цитировать

#23. DonDublon3

Цитата:
Для получения доступа злоумышленнику достаточно, чтобы пользователь перешел по ссылке, ведущей на сайт с вредоносным кодом.

Чо за фигня? Вообще-то такие уязвимости всегда назывались уязвимостями в браузерах. На любой всерхнадежной платформе можно сделать дырявый софт. Тем более что

Цитата:
В качестве временного решения данной проблемы рекомендуется ... пользоваться сторонним браузером.

Так что дело не в ОС, ну никак.

(1.02.2011 - 08:40) Цитировать

#24. wr224

Skynet2015 написал:
Интересно, а сколько лохов попалось на эту удочку.

Я думаю не меньше, чем количество лохов, которые устанавливают плеера с п#рносайтов biggrin

Но там то очевидно, что это проблема винды wink

(1.02.2011 - 09:51) Цитировать

#25. semyonych2007

Вброшу немного еды для здешней вендупсни :)
Согласно последним отчётам ведущих аналитегов,
мобильный вендупчик воистину загивает на корню. :lol: В то время как у всех нормальных производителей за последний год продажи смартфонов в абсолютном исчислении выросли почти в два раза, у этих лузеров нет не только роста, а даже снижение продаж в штуках с 3,9 млн в Q4 2009 до 3,1 млн в Q3 2010. Оно и понятно, нормальные люди выбирают то, что удобнее, а не то, что позадротистее. :) И только здешние и не очень фанатичные сектанты продолжают упорно делить шкуру ещё непривезённого в их мухосранск задротдупса.
Извините, но сношения с трупиком - это уже неприкрытая некрофилия.
Выход свеженького седьмого вендупсика смог лишь слегка призамедлить темпы отбытия оного в сингулярность. Что ж, пожелаем, чтобы ему больше ничего не мешало завершить задуманное.
Спи спокойно, наш дорогой товарисч! :D Мы всегда будем помнить тебя! А всем сочувствующим желаю наиприятнейшего зудящего попахёрта. :lol:

(4.02.2011 - 21:44) Цитировать