Видео: РС DONI ft Ð¢Ð¸Ð¼Ð°Ñ Ð¸ Ð Ð¾Ñ Ð¾Ð´Ð° Ð Ñ ÐµÐ¼Ñ ÐµÑ Ð° клипа, 2014 (Ноябрь 2024)
Многие приложения безопасности Android позволяют удаленно управлять устройством в случае его утери или кражи. Удаленная блокировка является обычной функцией, но в Norton Mobile Security для Android от Symantec экран блокировки, скорее всего, приносит больше вреда, чем пользы.
Эта проблема появилась, когда Computer Bild заказала независимую лабораторию тестирования AV-Comparatives для исследования популярных приложений для защиты Android. Исследователи обнаружили, что Norton Mobile может позволить злоумышленнику обойти экран блокировки на секунду. Исследователи показали, что с помощью планирования и быстрых пальцев они могут удалить Norton, предоставив им беспрепятственный доступ к устройству.
Это кропотливый процесс, как вы можете видеть на видео. Злоумышленнику придется нажать кнопку экстренного вызова, затем кнопку «Назад», а затем быстро перейти к выполнению действия на домашнем экране, прежде чем вернуться к экрану блокировки. Как атака это очень утомительно, но это работает.
«С практической точки зрения вероятность того, что кто-то его использует, чрезвычайно мала», - сказал Кон Маллон, старший директор Symantec по мобильности, в интервью SecurityWatch. «Это не та уязвимость, на которую бы наткнулся и эксплуатировал ваш средний киберпреступник, просто стремящийся получить быструю прибыль. Для того, чтобы воспользоваться этой уязвимостью, требуется несколько шагов и критическое время».
И он прав; хотя эта проблема серьезна, наихудшими уязвимостями являются те, которые можно использовать для одновременной атаки большого числа жертв.
Нортон не одинок
Мы видели подобные уязвимости в прошлом. Как известно, Viber использовался для обхода блокировки экрана устройства, позволяя злоумышленнику получить полный контроль над телефоном. С тех пор компания исправила проблему (и получила награду «Выбор редакции» за свое приложение).
Проблема с Norton описывается в Computer Bild как «ошибка кода», но другие приложения безопасности Android имеют проблемы с удаленно запускаемым экраном блокировки. Некоторые позволяют получить доступ к домашнему экрану, просто нажав кнопку «Домой», хотя и кратко. Другие приложения позволят вам получить доступ к диспетчеру задач, хотя я никогда не видел, чтобы он фактически использовался для закрытия самого приложения безопасности.
Самая распространенная проблема, с которой я столкнулся, заключается в том, что экран блокировки позволит вам получить доступ к панели уведомлений. Это беспокоит, так как незнакомец может прийти и посмотреть сообщения, как они доставляются на ваше устройство. Хуже того, они могут включать и выключать беспроводные данные, GPS и режим полета, не давая вам отправлять команды на ваше устройство.
Я сталкивался с некоторыми из этих проблем при тестировании приложений безопасности Android для PC Mag, но мне никогда не удавалось отключить или удалить приложение безопасности, используя эти уязвимости экрана блокировки.
Держите ваше устройство в безопасности
SecurityWatch подтвердил Symantec, что исправление находится в разработке, и должно быть доступно уже на следующей неделе.
Из статьи неясно, работает ли уязвимость на телефонах с установленной блокировкой экрана на уровне устройства, например, с паролем. В любом случае, вы должны хотя бы установить код доступа для своего устройства. Это простое действие может обеспечить критическую линию защиты для вашего Android.
А пока рассмотрим выбор редакции Bitdefender Mobile Security and Antivirus, который имеет очень безопасный экран блокировки. Надеюсь, Symantec скоро выпустит свой патч.
