1 miliard de telefoane Android pot fi atacate cu un cantec

Avertisment SRI pentru utlizatorii de smartphone-uri

Hackerii pot prelua controlul dispozitivului tău destul de simplu. Google ştia de problemă de pe 15 august. Peste un miliard de dispozitive cu Android sunt vulnerabile, avertizează specialiştii în securitate, notează capital.ro. Vulnerabilitatea poartă numele Stagefright 2.0 şi le poarte permite hackerilor să preia controlul telefonului tău dacă dai play unui MP3 sau unui video MP4. Un specialist de la ESET, Mark James, a declarat că ”vizitând un site şi dând play unui cântec sau unui filmuleţ infectat poţi să îi permiţi hackerului să-ţi acceseze telefonul şi să ruleze cod pe el”. Atacatorii pot să îţi fure identitatea, sau să instaleze malware. Vulnerabilitatea afectează inclusiv telefoanele Nexus şi Galaxy S6 care au primit un update de securitate pentru primul Stagefright. Ea vizează aproape toate telefoanele care folosesc sistemul de operare Android, începând cu versiunea 1, spune expertul ESET. Google a fost notificat de existenta vulnerabilităţii încă din 15 august, scrie guardian. Serviciul Român de Informații (SRI) a lansat un avertisment către utlizatorii de smartphone-uri care descarcă aplicații de pe internet, recomandând acestora să fie atenți la ce tipuri de informații vor fi accesate prin instalarea aplicației. Totodată, SRI subliniază faptul că aplicațiile malițioase care extrag informațiile cu caracter personal le și pot controla și de pe alte dispozitive aflate la distanță. ”Utilizatorii dispozitivelor mobile inteligente trebuie să se protejeze de riscurile generate de aplicațiile malițioase care pot fi controlate de la distanță și care sustrag date cu caracter personal. Recomandăm ca, înainte de instalarea aplicațiilor, să acordați atenție grupurilor de permisiuni aferente acestora, care detaliază tipurile de funcții sau informații de pe dispozitiv ce vor fi accesate. Aceste informații vă pot ajuta să decideți dacă doriți sau nu să instalați aplicația”, precizează SRI pe pagina de Facebook.