O nouă vulnerabilitate numită „Flux murdar”, expune datele private a milioane de utilizatori Android și Manager de fișiere de la Xiaomi
Aceasta Flux murdar profită de o caracteristică de bază a Android - the sistem de livrare a conținutului. Acest sistem permite aplicațiilor și dispozitivului însuși să partajeze datele în siguranță. În timp ce măsuri de siguranță, cum ar fi permisiunile, validarea căii fișierelor și izolarea datelor, sunt în vigoare, o configurație incorectă poate lăsa utilizatorii vulnerabili.
De exemplu, atacatorii ar putea folosi Dirty Stream pentru a ocoli aceste protecții, a executa cod rău intenționat și a fura informații personale. Multe aplicații populare, cum ar fi Managerul de fișiere Xiaomi și Biroul WPS, sunt vulnerabili la Flux murdar iar această dezvăluire a fost făcută de cercetătorii Microsoft.
Hackerii au reușit să exploateze vulnerabilitatea pentru a executa cod neautorizat pe aceste dispozitive. Impactul său Flux murdar poate varia în funcție de aplicație. De exemplu, unele aplicații preiau configurații de server din directoare specifice.
Dirty Stream ar putea modifica această configurație, redirecționarea aplicației către un server rău intenționat controlat de atacator. Acest lucru ar putea duce la compromiterea datelor sensibile ale utilizatorului.
Din fericire, Microsoft a încheiat un parteneriat cu Google și a afectat dezvoltatorii să corecteze vulnerabilitatea menționată mai sus. Cu toate acestea, este important să recunoaștem că majoritatea aplicațiilor pot fi sparte, prezentând o problemă de securitate. Acest lucru evidențiază importanța menținerii unor actualizări constante de software, atât pentru aplicații, cât și pentru sistemul de operare Android însuși.
Aici sunt câteva sfaturi si sfaturi care vă va ajuta să asigurați securitatea dispozitivului dvs. Android:
- Acordați prioritate actualizărilor: actualizați în mod regulat sistemul de operare al dispozitivului și toate aplicațiile instalate.
- Descărcați cu grijă: Descărcați numai aplicații din surse de încredere, cum ar fi Magazinul Google Play.
- Verificarea licenței: Înainte de a instala o aplicație, examinați cu atenție permisiunile pe care le solicită.
- Explorați soluțiile de securitate mobilă: Explorați software-ul de securitate mobil de încredere care poate oferi straturi suplimentare de protecție împotriva amenințărilor emergente.
Nu uitați să-l urmați Xiaomi-miui.gr la Știri Google pentru a fi informat imediat despre toate articolele noastre noi! De asemenea, dacă utilizați un cititor RSS, puteți adăuga pagina noastră la lista dvs., pur și simplu urmând acest link >> https://xiaomi-miui.gr/feed/gn
