Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений

[garryncha]

Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных.

Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецедентным, поскольку оно ставит под угрозу 500 самых популярных Android-приложений.

Отображая поддельную версию экрана входа в систему, StrandHogg позволяет вредоносным приложениям похищать учетные данные пользователей.

Конфиденциальная информация немедленно отправляется злоумышленнику, который может использовать ее для входа в систему и управления приложениями на смартфоне жертвы.

Чаще всего хакеры похищают данные для входа в криптовалютные кошельки, но также могут прослушивать пользователя через микрофон, читать и отправлять текстовые сообщения, получать доступ к личным фотографиям и файлам на устройстве.

Несмотря на то, что исследователи Promon предоставили Google отчет об уязвимости StrandHogg еще прошлым летом и компания удалила уязвимые приложения, проблема не была исправлена для всех версий Android.

[casio]

Участник @garryncha написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных.

Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецедентным, поскольку оно ставит под угрозу 500 самых популярных Android-приложений.

Отображая поддельную версию экрана входа в систему, StrandHogg позволяет вредоносным приложениям похищать учетные данные пользователей.

Конфиденциальная информация немедленно отправляется злоумышленнику, который может использовать ее для входа в систему и управления приложениями на смартфоне жертвы.

Чаще всего хакеры похищают данные для входа в криптовалютные кошельки, но также могут прослушивать пользователя через микрофон, читать и отправлять текстовые сообщения, получать доступ к личным фотографиям и файлам на устройстве.

Несмотря на то, что исследователи Promon предоставили Google отчет об уязвимости StrandHogg еще прошлым летом и компания удалила уязвимые приложения, проблема не была исправлена для всех версий Android.

ну а зачем гуглу мучиться и искать все самому. будет факт взлома удалят ...

[CryptoMax]

Участник @casio написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

ну а зачем гуглу мучиться и искать все самому. будет факт взлома удалят ...

Они должны были как бы устранять саму причину, позволяющую внедрять вредонос.

[Ivan Ivanov]

нужно просто не хранить на телефоне криптовалюту, тогда проблем не будет.

[casio]

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

нужно просто не хранить на телефоне криптовалюту, тогда проблем не будет.

и всякие приложения чупухню не устанавливать .

[Ivan Ivanov]

@casio если ценного ничего нет, то можно ставить все, что захочешь.

[casio]

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio если ценного ничего нет, то можно ставить все, что захочешь.

ценное всегда может быть, мы просто может в данный момент про него не знаем.

[Ivan Ivanov]

@casio вряд ли кому-то интересно ваше местоположение где-то глубоко в ж. мира.

[casio]

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio вряд ли кому-то интересно ваше местоположение где-то глубоко в ж. мира.

ну а мало ли в чем там может дело быть.....

[Ivan Ivanov]

@casio а что еще может быть на пустом телефоне?

[casio]

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio а что еще может быть на пустом телефоне?

ну совсем пустых телефонов не бывает. да и информация по каким сайтам вы ходите тоже стоит денег

[Ivan Ivanov]

@casio нет фото, нет истории браузера - какая инфа еще будет?

[Limon1986]

Да просто Google вообще не стоило связываться с этим приложением - но с другой стороны никто не знал о таком повороте событий.

[casio]

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio нет фото, нет истории браузера - какая инфа еще будет?

ну если у вас там интернета нет, то как бы и опасности слить все нет ...

[Ivan Ivanov]

@casio даже если есть интернет, то что сливать, если ничего на устройстве нет?

[Limon1986]

@ivan-ivanov Правильно я тоже придерживаюсь обычных кнопочных телефонов - главное удобно и безопасно в этом плане.

[Ivan Ivanov]

@limon1986 у меня запасной есть кнопочный, на всякий случай.

[Limon1986]

@ivan-ivanov Ну у меня тоже как вариант всегда дома под рукой лежит - там просто симка стоит рабочая.

[Ivan Ivanov]

@limon1986 смотрел, что они даже до сих пор продаются, хотя раньше думал, что уже нет таких телефонов.

[casio]

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@limon1986 смотрел, что они даже до сих пор продаются, хотя раньше думал, что уже нет таких телефонов.

самый писк моды они стали как бы...