Certifi-gate угрожает пользователям Андроид.

Ни для кого не секрет, что мобильные устройства подвергаются в нынешнее время всё большему нападению со стороны хакеров, чтобы получить персональные данные пользователей. Множество из таких попыток основываются на неидеальности систем, которые используются. Хоть такие действия и опасны, но легко устранимы и не обширны по количеству зараженных. Но сейчас компания Check Point Software Technoligies обнаружила уязвимость в операционной системе Андроид, которая может причинить вред миллионам пользователям.

Новую причину бед назвали Certifi-gate, основываясь на том, что можно получить контроль над устройством через приложения, работающие по такому же принципу, как предустановленные средства поддержки. Злоумышленники могут воспользоваться Certifi-gate и получить при этом ценную информацию: данные пользователей, место прибывания, ценные номера.

Check Point уведомила основных поставщиков, включая Samsung, ZTE, LG. Проблему аннулирования сертификатов доступа Android не предлагает. Единственным выходом из ситуации есть выпуск патчей, которые будут блокировать доступ сторонних приложений к таким сертифицированным данным. Однако для выпуска обновления потребуется ещё некоторое время, так что следите за своим телефоном!

О данной проблеме сообщили специалисты из Check Point Software Technologies на одной из сессий конференции  Black Hat USA 2015 6 августа.