A Bluebox biztonsági szkenner ellenőrzi, hogy az Ön Android-ja javítva van-e a „Mesterkulcs” felhasználásával
Mobil Biztonság Android / / March 19, 2020
A Bluebox Labs biztonsági kutató cég felfedezte, van egy Android-kihasználó eszköz, amely az ott működő eszközök 99% -át érinti. Az alábbiak szerint ellenőrizheti, hogy nincs-e javítva.
Az Android-tulajdonosoknak át kell nézniük a Bluebox Security-t a Google Play áruházban. Ez egy olyan alkalmazás, amely értesíti Önt, ha az eszköz biztonságos-e a „Fő kulcs” felhasználásával.
A Bluebox Labs biztonsági kutató cég felfedezte, hogy a biztonsági rés „lehetővé teszi a hackerek számára, hogy az APK kódot módosítsák anélkül, hogy megtörnék az alkalmazás kriptográfiai aláírását”. Ööö, bármi is. Csak tudd, hogy ez a rossz A Bluebox szerint az Android készülékek 99 százaléka sebezhető.
Sokkal egyszerűbben fogalmazva, a cég azt állítja, hogy ezt a kizsákmányolást bármilyen legitim alkalmazásnak rosszindulatú trójaivá alakításához lehet felhasználni. Az App Store és a felhasználó soha nem veszi észre. A cég szerint ez a kizsákmányolás valószínűleg az Android 1.6 fánkig nyúlik vissza tovább, és „érintheti az elmúlt négy évben kiadott bármely Android telefont”, vagyis közel 900 millió eszközöket.”
Egy ilyen trójai potenciálisan teljes hozzáférést biztosíthat a rosszindulatú alkalmazásokhoz a felhasználó eszközéhez és annak összes alkalmazásához és adataihoz. Olvashat e-maileket, SMS üzeneteket, dokumentumokat és még sok más, akár tárolt fiókjelszavakat is lekérhet. Röviden: felhasználható arra, hogy valóban tönkretegye a hétvégét.
Ha beolvassa a figyelmeztetést, a figyelmeztetés arra utal, hogy a nem Google piaci telepítése engedélyezett (a fenti képen látható), javíthatja. Lépjen a Beállítások> Biztonság elemre, és törölje az Ismeretlen források jelölését. Ha ez nincs bejelölve, akkor nem lesz képes oldalra betölteni az alkalmazásokat, de engedélyezheti, ha szükséges, majd az oldalsó betöltése után ismét letilthatja.
Részletesebb információt szerezhet a kizsákmányolásról itt.
A jó hír az, hogy a legtöbb gyártó úton van javítás. Sajnos, ez a készítő feladata. Biztosak vagyunk abban, hogy meg akarják tartani az ügyfeleket, és azon fognak dolgozni, hogy ezt megjavítsák. Most azonban megteheti az eszköz sebezhetőségének ellenőrzését.
Bluebox biztonsági szkenner
Android-eszközének ellenőrzéséhez töltse le és indítsa el a Bluebox biztonsági szkennerét.
Itt található még néhány részlet a Bluebox biztonsági szkenner alkalmazásról:
Leírás
A Bluebox „Mester kulcs” biztonsági szkenner átvizsgálja az eszközt, hogy meghatározza:
- Ha a rendszer sebezhető, vagy javítva van a Bluebox „Mesterkulcs” biztonsági hibájával, amely a legtöbb Android-eszközt befolyásolja
- Ha a rendszerbeállításai lehetővé teszik a nem Google Market alkalmazás telepítését
- Ha az eszközére telepített alkalmazás rosszindulatúan próbálja kihasználni a biztonságot flawNOTICE: a lapolvasó jelenleg nem tudja ellenőrizni .ppK fájlokat a / mnt / asec / (másolásvédett alkalmazásokban) Könyvtár; ez az Android OS által bevezetett biztonsági korlátozás.Ebben az ingyenes eszközben átvizsgálhatja készülékét, hogy megállapítsa, hogy sebezhető, biztonságos vagy-e, vagy már kihasználták-e / veszélyeztetik-e őket.
Az Android biztonságáról szólva olvassa el a cikkünket: Melyik ingyenes Android biztonsági eszköz a legjobb? Ebben a cikkben Austin három különféle biztonsági alkalmazást tesztel és hasonlít össze, és az Avast nyeri ki a győztest.