Словарь сайта
Skype официально подтвердила наличие критической уязвимости в мобильное приложение для операционной системы Google Android. Уязвимость позволяет хакерам получить доступ к конфиденциальным данным - имя владельца аппарата, его электронной почты, списки контактов и чата.
Пользовался услугой рытье котлованов и осталься двоолен работой
Некоторые эксперты называют инцидент "неуважение к частной сфере", Justin Case (Justin Case), один из завсегдатаев Android блог полиции предать гласности тот факт, что приложение не блокирует доступ к определенным конфиденциальные файлы, которые хранятся на вашем мобильном телефоне. Эти файлы содержат информацию о счете в Skype, и пользователи смартфонов в включая полное имя, дату рождения, его альтернативных телефонные номера и баланса. Кроме того, в зависимости от случая в риска были журналы чата и обмена мгновенными сообщениями все ваши контакты в Skype.
«Skype ошибочно уехал в эти файлы, неправильные значения доступа, и теперь любое лицо или любое приложение, чтобы прочитать их. Они не только доступно, но абсолютно незашифрованном "- сказал Кейси. Для доказательства этого утверждает, что он создал Android-приложение, которое показало, доступ незащищенные данные, и предупредил, что хакеры могут сделать то же самое. "Злоумышленник может изменить существующее приложение, поместив его примеры кода, места приложения в магазине Android Market и просто Смотреть скачаны конфиденциальной информации для потребителей. "
Страх не работают напрасно. В прошлом месяце Google удалил более 50 инфицированных приложений с Android Market, но три недели назад, чешская компания Avast объявила о доступности троянский код с пиратством распределения продуктов в ходьбы апплет и текст. Skype, который в свою очередь, место, признается уязвимость своего клиента в ОС Android, пообещав для решения проблемы, однако, не дает никаких конкретных сроков. "Мы активно более высокий уровень защиты от угроз безопасности, включая обеспечение доступа к Skype приложения для Android », - сказал, что компания блог Ашер Адриан (Адриан Ашер), руководитель информационной безопасности. Кроме того, он посоветовал тщательно выбирать приложения, которые пользователи будут загружать и установить на своих устройствах. На сегодняшний день, обновление клиента еще не освобождаются.
- Войдите или зарегистрируйтесь, чтобы получить возможность отправлять комментарии