drmacinyasha kirjoittaa "Tänään Lookout paljastaa uuden muodon Android Malware löysi Kiinan markkinoilla joka hyökkää kolmannen osapuolen ohjelmistoilla (ROM). Käyttämällä luvat myönnetään apps, jotka ovat allekirjoittaneet samalla yksityisiä avaimia kuin levyllä itse, App voi päivittää itsensä tai asentaa ja poistaa muut apps ilman käyttäjän vuorovaikutusta. Useimmat muiden levyjen käyttää yksityisiä avaimia mukana Android Open Source Project, mikä tekee niistä haavoittuvia hyökkäyksen. Viime kuussa julkaisemaa CyanogenMod 7.0.3 (ja kaikki myöhemmät rakentaa) sisältyvät "tärkeitä turvallisuus fix", joka tiimin jäsen vahvisti suojaa käyttäjää tätä heikkoutta vastaan estämällä sovellusten kanssa allekirjoitettiin alustan avain asentaa käyttäjän tai App varastointia. "
Lue lisää tämän tarinan klo Slashdot.
Ingen kommentarer:
Send en kommentar