16 ноября 2018, 08:49

Уязвимость Android‐смартфонов позволяла следить за пользователями

Новая уязвимость, обнаруженная компанией Nightwatch Cybersecurity, позволяла следить за передвижениями владельцев смартфонов под управлением операционной системы Android. Злоумышленники получали доступ к персональной информации через Wi-Fi-маршрутизатор.

Согласно отчету, опубликованному исследовательской организацией Nightwatch Cybersecurity, пользователи всех Android-смартфонов были подвержены опасности. Злоумышленники могли отслеживать передвижения владельцев гаджетов и другую персональную информацию.

Уязвимость обнаружена в системе RSSI, которая определяет уровень принимаемого устройством Wi-Fi-сигнала. Через маршрутизатор беспроводной сети мошенники могли отслеживать все Android-смартфоны в зоне видимости. Брешь в системе защиты дает информацию о том, где находится пользователь, сторонним программам.

Уязвимость назвали CVE-2018-9581. Она присутствует во всех версиях операционной системы Android. Любое приложение на устройстве может получать через нее информацию без дополнительных разрешений. На данный момент разработчики уведомлены о наличии проблемы и решают ее.