App Fejl Siges at Oprette Backdoor for Hacking Millioner af Android-Telefoner

En nylig undersøgelse har fundet, at hundredvis af Android-apps på Google Play, der hjælper brugere med at oprette forbindelse til Pc ‘ er via Wi-Fi efterlade nogle porte åbne og dårligt sikret, at udsætte enheden for hackere. Denne forskning blev udført af en gruppe forskere fra University of Michigan, der hævder, at de mest sårbare blandt den masse, der er en app kaldet Wifi File Transfer, som har så mange som 10 millioner Android-downloads.

Forskerne skannede næsten 100.000 populære apps på Google Play, hvoraf 1,632 apps skabt af åbne porte for det meste til at oprette forbindelse til Pc ‘ er. Ud af disse 410 apps var meget svag til ingen sikkerhed beskyttelse, og 57 apps specifikt til venstre havne helt åben for hackere at rode med. En af de apps, som forskerne fandt, at være særlig farlig var Wifi File Transfer, der har vundet næsten 10 millioner bruger downloader fra Google Play. Det væsentlige lader dig tilslutte en PC til en telefon gennem en åben port via Wi-Fi, og ikke har nogen adgangskode eller fingeraftryksgodkendelse til at beskytte brugerens data. Dette betyder, at hvis nogle uetisk brugeren får adgang til denne port, kan de også få adgang til alle følsomme data samt. Denne exploit gør det muligt for hackere at stjæle data, herunder kontakter eller fotos, eller endda installere malware.

En anden app med en godkendelsesfejl var AirDroid, og via rapporter om, at udviklerne straks rettet fejlen, så snart Michigan forskere meddelt dem. Men, Wifi File Transfer app-producenter har undladt at anerkende, indtil dato. Den fulde forskning papir beskriver en halv snes flere apps, herunder PhonePal og Virtuelle USB-at skabe en bagdør for hackere at udnytte.

Forskerne siger, at brugeren og Google for den sags skyld er ganske hjælpeløs i denne sag, og udviklere vil have til at gøre en masse arbejde på deres ende til at gøre deres ydelser mere sikker. For nu, vil vi anbefale dig at afinstallere Wifi File Transfer og de andre nævnte apps, og give prioritet til sikkerhed over bekvemmelighed.


Date:

by