Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений

garryncha

Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных.

Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецедентным, поскольку оно ставит под угрозу 500 самых популярных Android-приложений.

Отображая поддельную версию экрана входа в систему, StrandHogg позволяет вредоносным приложениям похищать учетные данные пользователей.

Конфиденциальная информация немедленно отправляется злоумышленнику, который может использовать ее для входа в систему и управления приложениями на смартфоне жертвы.

Чаще всего хакеры похищают данные для входа в криптовалютные кошельки, но также могут прослушивать пользователя через микрофон, читать и отправлять текстовые сообщения, получать доступ к личным фотографиям и файлам на устройстве.

Несмотря на то, что исследователи Promon предоставили Google отчет об уязвимости StrandHogg еще прошлым летом и компания удалила уязвимые приложения, проблема не была исправлена для всех версий Android.

casio

Участник @garryncha написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

Эксперты норвежской компании по защите приложений Promon обнаружили уязвимость StrandHogg, которая затронула все версии Android и нацелена на похищение конфиденциальных данных.

Эксперты предупреждают, масштаб заражения и размер ущерба от уязвимости может оказаться беспрецедентным, поскольку оно ставит под угрозу 500 самых популярных Android-приложений.

Отображая поддельную версию экрана входа в систему, StrandHogg позволяет вредоносным приложениям похищать учетные данные пользователей.

Конфиденциальная информация немедленно отправляется злоумышленнику, который может использовать ее для входа в систему и управления приложениями на смартфоне жертвы.

Чаще всего хакеры похищают данные для входа в криптовалютные кошельки, но также могут прослушивать пользователя через микрофон, читать и отправлять текстовые сообщения, получать доступ к личным фотографиям и файлам на устройстве.

Несмотря на то, что исследователи Promon предоставили Google отчет об уязвимости StrandHogg еще прошлым летом и компания удалила уязвимые приложения, проблема не была исправлена для всех версий Android.

ну а зачем гуглу мучиться и искать все самому. будет факт взлома удалят ...

CryptoMax

Участник @casio написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

ну а зачем гуглу мучиться и искать все самому. будет факт взлома удалят ...

Они должны были как бы устранять саму причину, позволяющую внедрять вредонос.

Ivan Ivanov

нужно просто не хранить на телефоне криптовалюту, тогда проблем не будет.

casio

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

нужно просто не хранить на телефоне криптовалюту, тогда проблем не будет.

и всякие приложения чупухню не устанавливать .

Ivan Ivanov

@casio если ценного ничего нет, то можно ставить все, что захочешь.

casio

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio если ценного ничего нет, то можно ставить все, что захочешь.

ценное всегда может быть, мы просто может в данный момент про него не знаем.

Ivan Ivanov

@casio вряд ли кому-то интересно ваше местоположение где-то глубоко в ж. мира.

casio

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio вряд ли кому-то интересно ваше местоположение где-то глубоко в ж. мира.

ну а мало ли в чем там может дело быть.....

Ivan Ivanov

@casio а что еще может быть на пустом телефоне?

casio

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio а что еще может быть на пустом телефоне?

ну совсем пустых телефонов не бывает. да и информация по каким сайтам вы ходите тоже стоит денег

Ivan Ivanov

@casio нет фото, нет истории браузера - какая инфа еще будет?

Limon1986

Да просто Google вообще не стоило связываться с этим приложением - но с другой стороны никто не знал о таком повороте событий.

casio

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@casio нет фото, нет истории браузера - какая инфа еще будет?

ну если у вас там интернета нет, то как бы и опасности слить все нет ...

Ivan Ivanov

@casio даже если есть интернет, то что сливать, если ничего на устройстве нет?

Limon1986

@ivan-ivanov Правильно я тоже придерживаюсь обычных кнопочных телефонов - главное удобно и безопасно в этом плане.

Ivan Ivanov

@limon1986 у меня запасной есть кнопочный, на всякий случай.

Limon1986

@ivan-ivanov Ну у меня тоже как вариант всегда дома под рукой лежит - там просто симка стоит рабочая.

Ivan Ivanov

@limon1986 смотрел, что они даже до сих пор продаются, хотя раньше думал, что уже нет таких телефонов.

casio

Участник @ivan-ivanov написал в Уязвимость, крадущая данные биткоин-кошельков, оказалась опасна еще для 500 Android-приложений:

@limon1986 смотрел, что они даже до сих пор продаются, хотя раньше думал, что уже нет таких телефонов.

самый писк моды они стали как бы...