Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

Любители дешёвых Android-смартфонов неизбежно заплатят своими данными

Пользователи, выбирающие дешёвые модели смартфонов на базе Android, неизбежно сталкиваются с проблемами безопасности и конфиденциальности. В результате, сэкономив на стоимости устройства, они платят своими данными. Именно об этом говорится в новом отчёте Fast Company.

Конечно, низкая цена смартфона всегда привлекательна, но за ней часто скрываются серьёзные проблемы по части защиты данных пользователя.

Fast Company приводит в пример телефон YA2 MyPhone, выпущенный на рынок в декабре 2017 года. Его цена — всего $17.

Сама реализация данного устройства — например, устаревшая версия Android, которую нельзя обновить — ставит пользователя под угрозу взлома со стороны киберпреступников.

Помимо этого, YA2 MyPhone делает все возможное, чтобы техногиганты могли собирать ваши данные в максимально доступном объёме. На устройстве установлено приложение Facebook Lite, которому по умолчанию разрешено отслеживать ваше перемещение, загружать ваши контакты и читать содержимое вашего календаря.

Стоит упомянуть, что этот год отметился инцидентом, в ходе которого пароли сотен миллионов пользователей Facebook Lite оказались скомпрометированы.

Также на смартфоне присутствуют и другие устаревшие программы, которые невозможно удалить. Благодаря им условный хакер может пробраться в систему.

Согласно отчёту Fast Company, приблизительно такие проблемы будут поджидать любителей бюджетных телефонов. И чем дешевле устройство, тем больше риски.

Подпишитесь на новости

GhostMap вызывает сбои Android в цикле, достаточно установить приложение

Ни разрешений, ни запуска: специально подготовленному приложению достаточно оказаться в системе, чтобы Android застрял на загрузочной анимации. Исследователи из Bitdefender обнаружили ошибку GhostMap, вызывающую бесконечные падения системного процесса.

Подробности эксперимента команда опубликовала в своём исследовании. Проблема возникает при обработке APK — пакета установки Android.

Системные библиотеки по-разному интерпретируют параметры ZIP-архива, из-за чего чтение повреждённого ресурса может аварийно завершить процесс.

В демонстрации такой ресурс читает system_server. Android перезапускает процесс, тот снова обращается к тому же файлу и снова падает. Само приложение при этом не содержит исполняемого кода.

По данным Bitdefender, ошибка воспроизводится начиная с Android 10. Цикл сбоев показали на Pixel 10 с Android 17 и патчем безопасности от 5 августа 2026 года. Безопасный режим не помог.

Восстановление может потребовать сброса к заводским настройкам с потерей локальных данных. Удаление проблемного файла через ADB иногда возможно, но USB-отладка должна быть включена заранее, а окно для вмешательства ограничено.

На момент публикации патча нет. По словам исследователей, Google сначала закрыла обращение как невоспроизводимое, а после повторного отчёта передала её профильной команде для возможного устранения в будущей версии.

Атак с таким циклом сбоев Bitdefender пока не наблюдала.

RSS: Новости на портале Anti-Malware.ru