Android-приложение Google позволяло выкрасть данные пользователей

Android-приложение Google позволяло выкрасть данные пользователей

Android-приложение Google позволяло выкрасть данные пользователей

Приложение “Google” для операционной системы Android, которое установили более пяти миллиардов пользователей, содержало уязвимость, позволяющую атакующему незаметно украсть персональные данные с устройства жертвы.

О проблеме сообщил Сергей Тошин, основатель стартапа Oversecured. По словам специалиста, брешь существовала из-за того, как приложение “Google” взаимодействует со сторонним кодом.

Многие приложения для Android (включая “Google”) сознательно минимизируют свой размер для загрузки и запуска в системе. Для этого софт полагается на уже установленные на устройстве библиотеки.

Однако уязвимость, обнаруженная в коде приложения “Google” позволяла подсунуть библиотеку вредоносного софта вместо безобидного. В этом случае установленный на мобильном устройстве вредонос наследовал права “Google” и получал практически полный доступ к данным пользователя.

Например, с помощью такого трюка оператор вредоносного софта мог добраться до Google-аккаунта, истории поисковых запросов, электронной почты, текстовых сообщений, контактов, журнала вызовов и даже получить доступ к геолокации, микрофону и камере жертвы.

Тошин подчеркнул, что для успешной атаки на смартфоне пользователя уже должно быть запущено вредоносное приложение. Причём удаление зловреда с устройства не удалит встроенный в уязвимое приложение “Google” компонент. Разработчики утверждают, что уже устранили брешь, так что пользователям не о чем волноваться.

Наталья Касперская призвала регулировать сливы данных в ChatGPT

Пока сотрудники российских компаний массово загружают документы в ChatGPT и другие ИИ-сервисы, государству пора задуматься о регулировании этой сферы. Такое мнение высказала президент группы компаний InfoWatch и председатель правления ассоциации «Отечественный софт» Наталья Касперская.

Отвечая на вопрос ТАСС о необходимости государственного вмешательства, она была предельно лаконична: «Однозначно».

По мнению Касперской, искусственный интеллект сегодня является одной из самых опасных технологий, созданных человеком за последние десятилетия.

«После ядерной бомбы. Но о рисках никто не говорит», — заявила она.

Повод для беспокойства у представителей отрасли действительно есть. Согласно исследованию компании «Солар», опубликованному в начале года, за 2025 год сотрудники российских организаций передали в публичные ИИ-сервисы в 30 раз больше конфиденциальной информации, чем годом ранее.

Причём речь идёт не о безобидных запросах вроде. В числе данных, которые пользователи отправляли нейросетям, оказались презентации компаний, стратегические документы, аналитические таблицы и даже фрагменты программного кода.

Проблему уже давно называют теневым ИИ по аналогии с теневыми ИТ-сервисами. Формально компания может запрещать использование внешних нейросетей, но сотрудники продолжают пользоваться ими для работы, просто делают это самостоятельно и без контроля со стороны работодателя.

Любопытно, что даже внутри ИБ-сообщества пока нет единого ответа на вопрос, как именно бороться с такими утечками. Ранее глава «Лаборатории Касперского» Евгений Касперский признавал, что универсального решения пока не существует. При этом он напоминал, что за разглашение коммерческой информации в России уже предусмотрена уголовная ответственность.

RSS: Новости на портале Anti-Malware.ru