29.07.2013  Новости, Безопасность

Корпорация Symantec опубликовала сведения о новой уязвимости платформы Android, которая позволяет злоумышленникам внедрять вредоносный код в легитимные приложения, не нарушая при этом их цифровую подпись. Теперь даже опытные пользователи не смогут точно сказать, заражено ли то или иное приложение. Все Android-приложения должны иметь цифровую подпись, удостоверяющую неизменность кода разработчика. Помимо этого, в ОС Android используется система разрешений на уровне приложений, где для выполнения тех или иных операций приложение должно получить разрешение пользователя. Цифровая подпись подтверждает неизменность кода приложения и предоставленных ему прав. Новая уязвимость позволяет злоумышленникам спрятать вредоносный код внутри легитимных приложений и, используя предоставленные приложению права доступа ... читать далее.