11 декабря 2016, воскресенье

В Android обнаружена уязвимость, ставящая под угрозу безопасность пользовательских данных

комментировать
Уязвимость в Android распространяется на устройства с процессорами Qualcomm, которыми оснащается львиная доля современных смартфонов.

Уязвимость в Android распространяется на устройства с процессорами Qualcomm, которыми оснащается львиная доля современных смартфонов.

Специалист в области компьютерной безопасности Гал Беньямини выяснил, что защиту полным шифрованием диска (Full Disk Encryption), Android можно обойти простой "лобовой атакой".

Google внедрила Full Disk Encryption в Android 5.0. Данная функция обеспечивает дополнительное шифрование данных пользователей, чьи смартфоны защищены паролем на блокировку экрана. Американская компания гордилась новшеством, но оказалось, что в технологии есть слабые места, позволяющие обойти эту защиту простой лобовой атакой.

Это означает, что взломщик устройства будет пытаться подобрать пароль к нему, пробуя все возможные варианты. И несмотря на то, что Anroid использует 2048-битный RSA ключ в добавок к пользовательскому паролю для защиты устройства, ряд девайсов находится под угрозой. Уязвимость затрагивает устройства, оснащенные процессорами Qualcomm, которыми комплектуются многие современные смартфоны.

"Ключ RSA делает практически невозможной лобовую атаку, когда компьютер просто пытается подобрать каждую возможную комбинацию пароля, - отмечает обозреватель Neowin Влад Дадау. – Однако исследователь доказал, что изъяны в том, как Qualcomm реализует некоторые меры безопасности и недостатки Android, могут обеспечить получение этого ключа взломщиком".

По словам Дадау, это значит, что между личными данными пользователя и хакером стоит "только персональный пароль".

По данным американского IT-гиганта, проблема может затрагивать примерно 45% пользователей с Android 5.0 и выше.

Гал Беньямини уже уведомил Qualcomm и Google, и компании уже работают над устранением уязвимости.  По его словам, не все проблемы можно решить на программном уровне и "могут потребоваться аппаратные изменения".

Комментарии

1000

Правила комментирования
Показать больше комментариев

Последние новости

ТОП-3 блога

Фото

ВИДЕО

Читайте на НВ style

Гаджеты и IT ТОП-10

Подписка на новости
     
Погода
Погода в Киеве

влажность:

давление:

ветер: