07 ноября 2014
Check Point обнаружила новые уязвимости Android
Исследователи компании «Check Point Software Technologies» обнаружили, что система коммуникаций Binder операционной системы Android позволяет похитить информацию при помощи фреймворка межпроцессного взаимодействия (Inter-Process Communication, IPC) Binder. Он встроен в систему коммуникаций операционной системы Android и позволяет синхронно и асинхронно взаимодействовать с удаленными объектами и обмениваться файловыми дескрипторами между процессами.
В исследовании Check Point «Man in the Binder» отмечено, что через Binder может быть получена информация от любых приложений на устройстве, включая те, которые используют двухфакторную идентификацию и шифруют файлы. Киберпреступники используют недостаточную осведомленность пользователей о том, какие данные пересылаются через IPC. Посредством атак на Binder могут перехватываться: информация клавиатурного ввода, данные приложений банковских транзакций, сообщения SMS и пр.
Без системы многоуровневой защиты злоумышленники могут перехватить коммуникации на устройстве Android через Binder, обходя все безопасности используемые отдельными приложениями. Поэтому Check Point рекомендует внедрять многоуровневую систему безопасности, чтобы избежать ущерба от вредоносного программного обеспечения для Android.
