Эксперты Bluebox Security обнаружили в мобильной ОС Android серьезную уязвимость. По их данным, опасность угрожает 99%
устройств на Android. Уязвимость
найдена во всех версиях Android,
начиная с 1.6 (Donut) 2009 года выпуска, то есть угрожает более чем 900 млн
смартфонов и планшетов.

Воспользовавшись этой дырой в безопасности, злоумышленники
могут превратить практически любую программу в шпионскую: собирать информацию,
совершать звонки, читать SMS и контролировать камеру, и все это незаметно для владельца
устройства.

Дело в том, что все приложения для Android содержат
криптографические подписи, которые позволяют системе определить подлинность
устанавливаемого приложения. Найденная уязвимость позволяет злоумышленникам
модифицировать приложение, не нарушая криптографическую подпись.

По словам специалистов, избежать опасности можно только
одним способом: устанавливая приложения исключительно из официального магазина Google Play. Специалисты Bluebox
Security известили Google о своей находке еще в феврале, но защита, предотвращающая загрузку поддельных программ, пока есть только на смартфоне Galaxy S4.