Сериозно нарушение на сигурността на телефоните от Nexus

Според Android Police е открит сериозен пропуск в сигурността, който засяга цялата гама смартфони на Google, по-известни като Nexus , включително и чисто новия им Nexus 5.

Този пропуск в сигурността или отворена врата, открит от Богдам Алеку , независим изследовател по сигурността , би могъл да бъде открит чрез получаване на Flash SMS съобщения и неговите ефекти биха могли да бъдат потенциално опасни.

Според самия независим изследовател , той вече е уведомил Google преди няколко месеца , но уморен от получаването на автоматични отговори, е изложил това публично на конференцията по сигурността Defcamp, проведена в Букурещ, Румъния.

Пробивът в сигурността щеше да доведе до рестартиране на терминала и загуба на телефонна връзка , оставяйки ни напълно изолирани, докато не осъзнахме прекъсването.

Но това не е всичко, както посочва Богдам Алеку , тази отворена врата може да се използва за изпълнение на код, с всички опасности, които това носи.

Както споменахме, повредата би възникнала след масовото получаване на SMS съобщения от клас 0 или Flash ; тези съобщения са тези, които ни уведомяват директно на екрана, без да преминават през входящата кутия на самото приложение за получаване на SMS.

Да се ​​надяваме, че Google скоро ще предприеме действия и ще внедри решение под формата на актуализация , която ще достигне до всички засегнати устройства възможно най-скоро, които според Богдам Алеку са всички от серията Nexus с версии на Android 4.2.2 или по-нови.

Сега ще трябва да видим какво ще се случи например със Samsung Galaxy Nexus , устройство, което Google спря да поддържа с нови версии или официални актуализации. Да се ​​надяваме, че поне ще пуснат актуализация за сигурност, така че това устройство, тъй като няма да бъде актуализирано до Android 4.4 KitKat , да не страда от тази огромна уязвимост в сигурността.

Докато очакваме официални новини от Google, ще следим внимателно всички развития, свързани с този сериозен пропуск в сигурността.

Повече информация – Предупреждение за сигурност Пазете се от злонамерена реклама

Източник – Android Police


Добавяне като предпочитан източник в Google