18 июля 2014
Эксперты выявили новую уязвимость в мобильных устройствах на основе Android
Специалисты компании Electronic Frontier Foundation обнаружили уязвимость в устройствах на базе Android, при помощи которой мошенники могут отслеживать все передвижения их пользователей.
Проблема связана с PNO (Preferred Network Offload – выбор предпочтительной сети для выгрузки информации), впервые реализованной еще в версии Android 3.1. Главная цель данной функции заключается в обеспечении экономии заряда мобильного устройства или планшета, благодаря чему пользователи имеют возможность подключаться к Wi-Fi при выключенном экране телефона.
По словам экспертов компании, перечень Wi-Fi-сетей, которыми пользовался владелец устройства, может передаваться лишь при условии, когда выключен экран. Хакер способен стать обладателем до 15 точек доступа к сети и при помощи этой информации выстраивать маршрут, по которому владелец передвигается.
Сотрудники фирмы Google сообщили о возникшей бреши. На днях был выпущен специальный патч, предназначенный для wpa_supplicant. Цель новинки – это решить создавшуюся проблему. По словам экспертов компании SecurityLab, такая же уязвимость есть и на других платформах.
Хотелось бы добавить, что фирма Electronic Frontier Foundation, которая занимается защитой прав потребителей, подала в суд на АНБ США. Согласно иску, компания предъявляет обвинения по поводу использования брешей с целью перехватывания личной информации пользователей. С точно таким же иском подали в суд и на американскую Дирекцию национальной разведки.
По мнению специалистов Electronic Frontier Foundation, при появлении уязвимостей сотрудники спецслужб должны были сразу обращаться к компании-разработчику, а не применять их в своих целях.
