Найдено 1325 приложений, обходящих ограничения системы Android

Найдено 1325 приложений, обходящих ограничения системы Android

Найдено 1325 приложений, обходящих ограничения системы Android

Исследователи обнаружили более 1000 Android-приложений, которые способны обойти ограничения, наложенные операционной системой, и получить точную геолокацию пользователя, идентификаторы мобильного устройства и другие важные данные. В Google заявили, что эта проблема будет устранена не раньше выхода Android Q.

Специалисты Международного института информатики (ICSI), некоммерческой организации, утверждают, что им удалось выявить 1325 Android-приложений, собирающих данные со смартфона даже после того, как пользователь отклонил их запросы на соответствующие разрешения в системе.

Серж Егельман, глава отдела безопасности и конфиденциальности в ICSI, представил соответствующий отчет на конференции PrivacyCon.

«У пользователей есть несколько инструментов, которые помогают контролировать уровень конфиденциальности. Если же разработчики приложений могут обойти эти ограничения, тогда какой смысл запрашивать у пользователя разрешение на доступ к тем или иным функциям», — объясняет Егельман.

Эксперт утверждает, что проинформировал Google о проблеме еще в сентябре прошлого года. Американский интернет-гигант заверил, что устранит проблему с выходом Android Q, релиз которой запланирован на этот год.

Google планирует спрятать от приложений геолокацию, отмеченную в фотографиях, а также обязать использующие Wi-Fi приложения получить доступ к местоположению.

В ходе исследования ICSI были проанализированы 88 тысяч приложений из официального магазина Google Play. Из них было выделено 1325 программ, обходящих ограничения, наложенные Android.

Например, приложение Shutterfly для редактирования фотографий — как передает CNet, оно собирало координаты GPS из сделанных пользователем снимков.

Банки рискуют остаться без сертифицированной криптозащиты уже 29 октября

У ряда российских банков осталось меньше трёх месяцев, чтобы обновить систему защищённой передачи данных. 29 октября истекает срок действия сертификатов ФСБ России для ViPNet Coordinator HW4. ViPNet Coordinator — один из ключевых элементов банковской инфраструктуры.

Шлюз шифрует трафик и связывает в защищённую сеть филиалы, платёжный процессинг и банкоматы.

Если вовремя не перейти на новую версию, у кредитных организаций могут возникнуть проблемы с легитимным использованием криптозащиты внутри собственных сетей.

Заменить HW4 должна система нового поколения ViPNet Coordinator HW5. «Инфотекс» уведомила клиентов о порядке миграции ещё 18 ноября 2025 года, однако обновиться успели не все банки. Теперь календарь начинает выразительно постукивать пальцем по столу, сообщает «Коммерсантъ» со ссылкой на письмо компании «Инфотекс».

HW5 совмещает криптографический VPN-шлюз, межсетевой экран следующего поколения, глубокую инспекцию трафика, а также средства обнаружения и предотвращения вторжений. Кроме того, система поддерживает новые алгоритмы шифрования.

Техническую поддержку HW4 разработчик обещает оказывать до конца 2027 года, но расслабляться рано. После 29 октября использовать оборудование нельзя будет ни в каких сетях: действующий сертификат ФСБ техподдержкой не заменишь, сколько ни показывай инженеру сервисный договор.

Таким образом, банкам предстоит не просто обновить очередную коробку, а перенести критически важные защищённые соединения без остановки процессов. Дедлайн уже виден невооружённым глазом, а миграция банковской инфраструктуры — явно не то обновление, которое стоит откладывать на вечер 28 октября.

RSS: Новости на портале Anti-Malware.ru