Niebezpieczeństwo na Androidzie. Miliony telefonów z wadą
Posiadacze telefonów od Google muszą mieć się na baczności. Na jaw wyszło, że kilka milionów telefonów z serii Pixel posiada sporą lukę w zakresie bezpieczeństwa. Ta otwiera furtkę dla cyberprzestępców i hakerów, którzy łasi są na nasze dane i nie tylko.
Masz Google Pixel? Uważaj
Nie tak dawno telefony Google Pixel zawitały oficjalnie do Polski, ku uciesze rodzimych użytkowników. To świetne urządzenia i prawdziwy flagowiec z Androidem. Dobry aparat, genialne oprogramowanie, ciekawy design... Ale niestety, sprzęt od Google nie jest pozbawiony wad, przynajmniej w kwestiach software'u.
Do sieci trafiła informacja o dość poważnej wadzie urządzenia wynikającej z obecności pewnego pliku. Chodzi o Showcase.apk, który znajduje się w pamięci każdego Pixela produkowanego od 2017 roku. Mowa zatem o milionach urządzeń na całym świecie. Na czym dokładnie polega problem?
Luka w bezpieczeństwie
Wspomniany plik Showcase.apk służy operatorowi Verizon i choć firma oferuje usługi telefonii komórkowej w USA, to plik ten znajduje się na wszystkich Pixelach. Jego działanie jest proste. Pobieranie są pliki konfiguracyjne, do czego wykorzystywany jest niezabezpieczony protokół HTTP. Niezabezpieczony to w tym wypadku słowo klucz - i sposób dla hakerów na to, jak zainfekować nasze urządzenie.
Brak odpowiednich zapór stwarza świetne warunki dla hakerów na atakowanie wybranego urządzenia. Może wykorzystać niezabezpieczony przesył plików do swoich celów. Co gorsza, my jako użytkownicy nie możemy z tym nic zrobić. Dlaczego?
Wszystko w rękach producenta
Showcase.apk to plik systemowy, a co za tym idzie nie da się go ręcznie usunąć - choćbyśmy chcieli. W tej sytuacji konieczne jest oczekiwanie na stosowną aktualizację, która zneutralizuje ten błąd. Taka łatka ma być już w drodze. To kolejny dowód na to, że warto regularnie aktualizować swoje urządzenie.
***
Co myślisz o pracy redakcji Geekweeka? Oceń nas! Twoje zdanie ma dla nas znaczenie.
***
Bądź na bieżąco i zostań jednym z 90 tys. obserwujących nasz fanpage - polub Geekweek na Facebooku i komentuj tam nasze artykuły!
