Найдена главная «дыра» в безопасности Android

Единая система коммуникаций Binder является основной целью для любого вредоносного программного обеспечения (ПО), разрабатываемого для системы Android. Об этом говорится в сообщении компании Check Point Software Technologies.

Механизм Binder встроен в систему коммуникаций Android Inter-process Communication (IPC). Компания изучила архитектуру операционной системы Android и выявила возможность кражи информации, которая хранится или находится в процессе передачи при помощи механизма обработки сообщений Binder.

В стандартных операционных системах процессы работают с десятками элементов системного оборудования: жестким диском, адаптером дисплея, сетевой картой и т.д. Однако в связи с особенностями архитектуры ОС Android тот или иной процесс может выполнить те же задачи, контролируя все взаимодействия приложений через Binder. Таким образом, через Binder могут быть перехвачены такие важные данные, как результат клавиатурного ввода, информация из приложений, например, банковских транзакций, и содержимое SMS-сообщений.

По словам Антона Разумова, руководителя группы консультантов по безопасности Check Point Software Technologies, в результате исследования было выявлено слабое звено в IPC на устройствах Android, которое делает Binder новой целью атак мобильного вредоносного ПО.

«Важнейшим преимуществом Binder для злоумышленников является недостаточная осведомленность пользователей о том, какие данные пересылаются через IPC. Без соответствующей системы многоуровневой защиты киберпреступники могут перехватить коммуникации на устройстве Android через Binder, обходя все меры безопасности, применяемые отдельными приложениями на устройстве», — отметил Разумов.

Обсудить
Пришли к успеху
Американская секта порабощала женщин, клеймила их и мучила диетами
Шпион, разлогинься
Мировые корпорации породили свои ЦРУ и КГБ, но проиграли интернету
Шам на крови
Что скрывает павшая столица «Исламского государства»
Пиво и сигареты
Тайная жизнь Северной Кореи
Иссам ЗахреддинХалифат убери
Сирийский терминатор три года косил джихадистов, но взорвался в день победы
Тигуанище
Мы поехали на тест одного удлиненного VW Tiguan, а встретили сразу два
Дайте грязи: конкуренты вседорожному хэтчу Kia Rio X-Line
Renault Sandero Stepway, Lada Vesta SW Cross и другие приподнятые бюджетники
Как через Instagram продают машины за миллионы
Соцсети, молодеющие покупатели и другие причуды современного рынка суперкаров
Семиместность не порок
Как из пятиместной Mazda CX-5 получился семиместный кроссовер CX-9
Братва помнит
Чем украшают могилы криминальных авторитетов
Интим предлагать
Секс стал способом решения квартирного вопроса
«Я тупо решила, что теперь ем одну гречку»
Одинокая мать год сидела на крупе, чтобы накопить на квартиру
Раз, два, взяли!
Жилье в Крыму пока еще можно купить за копейки