В Android найдена новая SMS-уязвимость

В Android найдена новая SMS-уязвимость

Программисты из Государственного университета Северной Каролины обнаружили уязвимость в операционной системе Android, при помощи которой можно отправлять SMS-сообщения от одного приложения к другому, минуя сотовую сеть оператора. Эксперты предупреждают, что однажды такая уязвимость может быть использована для SMS-фишинга.

Ранее эта же исследовательская группа из Северной Каролины идентифицировала несколько десятков вредоносных приложений в магазине Google Play, а в 2011 году разработала руткит, позволяющий перехватывать данные о звонках, передает cybersecurity.ru.

В последнем сообщении группы об уязвимости Write_SMS Capability Leak говорится, что использовать уязвимость можно без каких-либо дополнительных привилегий в системе. "Уязвимость позволяет работающему Android-приложению генерировать поддельное SMS-сообщение, которое можно потом будет передать пользователю телефона или другому приложению. Мы полагаем, что уязвимость может быть использована для организации мошеннических атак", - говорится в заявлении.

 

Напомним, что с 2010 года в Android уже было найдено несколько опасных уязвимостей, связанных с отправкой SMS. По оценкам антивирусной компании Symantec, сейчас в Google Play размещено около 200 приложений, которые так или иначе занимаются SMS-мошенничеством. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Полиция Югры задержала челябинца, который оформлял подставные кредиты

Сотрудники Управления по борьбе с противоправным использованием информационно-коммуникационных технологий УМВД России по Ханты-Мансийскому автономному округу — Югре задержали жителя Челябинска, который оформлял кредиты в микрофинансовых организациях на других людей. Необходимые для этого данные он получал, взламывая личные кабинеты в онлайн-сервисах.

Уголовное дело против 32-летнего челябинца, как сообщает портал «МВД Медиа», было возбуждено по заявлению жительницы Сургута. Злоумышленник получил доступ к её личному кабинету на портале «Госуслуги» и оформил от её имени кредит в микрофинансовой организации. Полученные средства он перевёл на свой счёт и потратил на личные нужды.

Выяснилось, что фигурант причастен ещё как минимум к 12 аналогичным эпизодам. Общий ущерб, причинённый потерпевшим, оценивается в 130 тысяч рублей.

В отношении подозреваемого возбуждены уголовные дела по ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации) и ч. 1 ст. 159 УК РФ (мошенничество). Он был задержан сотрудниками УМВД России по ХМАО — Югре при содействии Росгвардии во время командировки в Челябинск.

В ходе обыска у задержанного были изъяты мобильные телефоны, сим-карты и ноутбук, которые он использовал в противоправной деятельности. В качестве меры пресечения ему избрана подписка о невыезде и надлежащем поведении. Следственные мероприятия продолжаются.

Злоумышленнику грозит до пяти лет лишения свободы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru