Найдена уязвимость в новой версии Android

Сегодня стало известно, что уязвимость, позволяющая считывать приватные данные из мобильных телефонов, работающих на базе Android 2.2, также присуща и последней версии операционной системы. Тестирование проводилось на базе девайса Nexus S с Android 2.3 Gingerbread.

Ошибка была обнаружена в операционной системе Android 2.3. Позже выяснилось, что при ее эксплуатации появляется возможность получить доступ к SD карте памяти телефона и считать оттуда всю необходимую информацию. Кроме того, открывается возможность получить доступ к информации об установленных на телефоне приложениях и скачать их на удаленный сервер.

Зловред не может обойти песочницу, которая предусмотрена в системе безопасности, а, следовательно, SMS сообщения и файлы, хранящиеся на самом телефоне не доступны при успешной эксплуатации.

Детальнее