31.05.2011 Новости, Мобильные и беспроводные решенияGoogle планирует исправить ошибку в системе безопасности, которая потенциально позволяет хакерам и кибер-мошенникам получить доступ к персональным сведениям людей, пользующихся мобильной операционной системой Android. Исследователи из университета в Ульме (Германия) первыми обнаружили уязвимость и 13 мая опубликовали информацию о ней. Ошибка сказывается только на тех приложениях Android, которые осуществляют аутентификацию с помощью сервисов Google, таких как Calendar и Contacts. Если пользователь обращается к сети Wi-Fi и пытается получить доступ к этим сервисам, хакер потенциально может перехватить маркер аутентификации и с его помощью в течение двух недель пользоваться учетной записью клиента. “Сегодня мы начинаем рассылку исправления, устраняющего потенциальный пробел в системе безопасности, который может при определенных условиях позволить постороннему получить доступ к данным, имеющимся в Calendar и Contacts”, — заявил 18 мая представитель Google корреспонденту eWeek. Поскольку проблема отсутствует в Android 2.3.4 или 3.0 (Honeycomb, версии, специально разработанной для планшетов), специалисты по безопасности рекомендовали пользователям обновить операционные системы своих смартфонов до новейшей версии. Однако многие пользователи Android не могут сделать этого без взлома устройств. Кроме того, провайдеры беспроводной связи известны своей медлительностью при апгрейде Android. Например, клиенты корпорации Verizon Wireless все еще вынуждены использовать ...
читать далее.
