Hlavní navigace

Díra Certifi-gate je i v některých aplikacích na Google Play

Petr Krčmář

Chyba Certifi-gate (psali jsme v postřezích z bezpečnosti) se ukrývá v základní součásti Androidu – Remote Support Tool (mRST). Kvůli chybě v autorizaci je možné bez vědomí zneužít vzdálené ovládání zařízení a kompletně jej ovládnout.

Nyní se ukazuje, že problém stále existuje, protože tuto díru aktivně využívá několik aplikací na Google Play. Patří mezi ně například Recordable Activator, který dokáže uživateli zpřístupnit nahrávání obrazovky. Využití díry je v tomto případě záměrné a umožňuje aplikaci plnit její funkci. Neznamená to ale, že takto vybavená aplikace nemůže být zneužita k útoku.

Někteří tvůrci aplikací už u sebe problém opravili, například TeamViewer nabízel rozhraní, které přes něj dovolovalo mRST používat i dalším aplikacím. To už dnes neplatí. Obecně ale stále existuje řada zařízení, která záplatu na systémové úrovni neobsahují a už nikdy obsahovat nebudou.

Našli jste v článku chybu?
Lupa.cz: Proč firmy málo chrání data? Chovají se logicky

Proč firmy málo chrání data? Chovají se logicky

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: Nestlé vyvinulo nový typ „netloustnoucího“ cukru

Nestlé vyvinulo nový typ „netloustnoucího“ cukru

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Podnikatel.cz: Snížení DPH na 15 % se netýká všech

Snížení DPH na 15 % se netýká všech

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Podnikatel.cz: Udávání a účtenková loterie, hloupá komedie

Udávání a účtenková loterie, hloupá komedie

Vitalia.cz: Paštiky plné masa ho zatím neuživí

Paštiky plné masa ho zatím neuživí

Podnikatel.cz: Chtějte údaje k dani z nemovitostí do mailu

Chtějte údaje k dani z nemovitostí do mailu

Vitalia.cz: „Připluly“ z Německa a možná obsahují jed

„Připluly“ z Německa a možná obsahují jed

Měšec.cz: Kdy vám stát dá na stěhování 50 000 Kč?

Kdy vám stát dá na stěhování 50 000 Kč?

Root.cz: Certifikáty zadarmo jsou horší než za peníze?

Certifikáty zadarmo jsou horší než za peníze?

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

Podnikatel.cz: Podnikatelům dorazí varování od BSA

Podnikatelům dorazí varování od BSA

Vitalia.cz: Znáte „černý detox“? Ani to nezkoušejte

Znáte „černý detox“? Ani to nezkoušejte

Vitalia.cz: Proč vás každý zubař posílá na dentální hygienu

Proč vás každý zubař posílá na dentální hygienu

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák