Hlavní navigace

Aktualizační systém Androidu umožňuje aplikacím potichu navýšit práva

Petr Krčmář 27. 3. 2014

V aktualizačním systému Androidu byla objevena zajímavá bezpečnostní trhlina, která umožňuje aplikacím získat vyšší práva, než jaká jim byla přidělena. Výzkum zveřejnila Univerzita v Indianě společně s Microsoftem. Problém spočívá v tom, že aplikace na nižší verzi Androidu definuje vlastní oprávnění, které operační systém ve výchozím stavu nenabízí. Jako příklad je uváděno právo ADD_VOICEMAIL, které není běžně v Androidu 2.3.6 definováno. Proto jej aplikace pro sebe získá, aniž by to systém nějak zajímalo.

Jakmile uživatel přejde na svém zařízení na vyšší verzi Androidu, třeba na 4.0.4, přibude do systému nová funkce s novým oprávněním. Starší aplikace ale oprávnění automaticky získá, přestože o tom uživatel neví. Systém totiž předpokládá, že oprávnění bylo uděleno dříve a vše je v pořádku. V uvedeném příkladu by aplikace potichu získala přístup k hlasové schránce.

Teoreticky může aplikace snížit i nastavení zabezpečení systému, ovlivňovat libovolné webové stránky, aplikace, či třeba do webů podstrčit vlastní JavaScript a sbírat osobní údaje. Výzkum ukázal, že problém existuje ve všech oficiálních vydáních Androidu i ve všech 3522 zkoumaných verzích, které vydal Samsung, LG a HTC.

Našli jste v článku chybu?
Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Vitalia.cz: Baletky propagují zdravotní superpostel

Baletky propagují zdravotní superpostel

Podnikatel.cz: Víme první výsledky doby odezvy #EET

Víme první výsledky doby odezvy #EET

Lupa.cz: Na koho se v Křišťálové Lupě nedostalo?

Na koho se v Křišťálové Lupě nedostalo?

Root.cz: Certifikáty zadarmo jsou horší než za peníze?

Certifikáty zadarmo jsou horší než za peníze?

120na80.cz: Rakovina oka. Jak ji poznáte?

Rakovina oka. Jak ji poznáte?

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Vitalia.cz: Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Láska na vozíku: Přitažliví jsme pro tzv. pečovatelky

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Vitalia.cz: Dáte si jahody s plísní?

Dáte si jahody s plísní?

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Vitalia.cz: To není kašel! Správná diagnóza zachrání život

To není kašel! Správná diagnóza zachrání život

Podnikatel.cz: Prodává přes internet. Kdy platí zdravotko?

Prodává přes internet. Kdy platí zdravotko?

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

Root.cz: Vypadl Google a rozbilo se toho hodně

Vypadl Google a rozbilo se toho hodně

Lupa.cz: Teletext je „internetem hipsterů“

Teletext je „internetem hipsterů“

Lupa.cz: UX přestává pro firmy být magie

UX přestává pro firmy být magie

Lupa.cz: Avast po spojení s AVG propustí 700 lidí

Avast po spojení s AVG propustí 700 lidí