Odborníci společnosti Check Point odhalili útoky nové generace na systém Android

16.10.2014 16:00 | Zprávy

Check Point® Software Technologies Ltd. (Nasdaq: CHKP), světový lídr v oblasti zabezpečení internetu, představil výsledky nového průzkumu s názvem „Man in the Binder: Kdo ovládá IPC, ovládá zařízení“. Studie unikátní architektury operačního systému Android ukázala potenciální hrozbu krádeží dat a informací uložených a komunikovaných na zařízeních se systémem Android prostřednictvím Binderu, mechanismu pro předávání zpráv v komunikaci mezi procesy (IPC - Inter-process Communication).

Odborníci společnosti Check Point odhalili útoky nové generace na systém Android
Foto: red
Popisek: High-endový smartphone Optimus G

Bezpečnostní odborníci z týmu Check Point Malware and Vulnerability Research Group odhalili, že Binder, jako jednotné místo pro komunikaci, je primární cíl každého škodlivého kódu (malware) pro Android. V typickém operačním systému bude mít proces desítky rutin pro hardware systému: pevný disk, grafickou kartu, síťovou kartu a podobně. Nicméně kvůli architektuře systému Android může proces zvládnout stejné úkoly a řídit všechny interakce aplikací přes Binder. Data komunikovaná přes Binder lze zneužít k zachycení citlivých údajů a sledovat SMS zprávy, aktivity v aplikacích nebo co uživatel píše na klávesnici.

„V rámci našeho průzkumu ‚Man in the Binder‘ jsme zaznamenali slabý článek, který poskytuje IPC v zařízeních se systémem Android. Binder se tak stává novou obelstí mobilních malwarových útoků. Pro útočníky má největší hodnotu skutečnost, že o datech odesílaných přes IPC je obecně malé povědomí,“ říká Nitay Artenstein, bezpečnostní výzkumník společnosti Check Point Software Technologies. „Bez správného vícevrstvého zabezpečení uvnitř společností mohou kyberzločinci zneužít komunikaci přes Android ‚Binder‘ a obejít všechna bezpečnostní opatření v jednotlivých aplikacích v zařízení.“

Klíčová zjištění:

Tento článek je uzamčen

Článek mohou odemknout uživatelé s odpovídajícím placeným předplatným, nebo přihlášení uživatelé za Prémiové body PL

Přidejte si PL do svých oblíbených zdrojů na Google Zprávy. Děkujeme.

autor: Tisková zpráva

Ing. Martin Kolovratník byl položen dotaz

Musíme stavět rychleji, levněji a chytřeji

Souhlasím s vámi, ale nezapomněl jste taky na jednu důležitou věc a tou je kvalita? Proč jsou u nás silnice a mnohdy i dálnice v tak hrozném stavu? A k té rychlosti, do teď jsem nepochopil, proč u nás výstavba tak dlouho trvá? Vždyť nejsme schopni ani dodržet původní termíny - viz třeba dálnice do P...

Odpověď na tento dotaz zajímá celkem čtenářů:
Tato diskuse je již dostupná pouze pro předplatitele.

Další články z rubriky

Jihočeský kraj: Nejlépe opravenou kulturní památkou kraje je tvrz v Mladějovicích

10:34 Jihočeský kraj: Nejlépe opravenou kulturní památkou kraje je tvrz v Mladějovicích

Tvrz a panský dům v Mladějovicích, které byly dlouhá léta ve zdevastovaném stavu, se po patnácti let…