Beépített alkalmazások fértek hozzá érzékeny felhasználói adatokhoz

A mobilokra előtelepített egyes appok képesek hozzáférni az érzékeny adataihoz – olvasható az Origo cikkében.

Forrás: ORIGO.HU2021. 04. 28. 12:41
null
A hibának köszönhetően például ki tudták volna olvasni, hogy a készülék tulajdonosa kontaktusba került-e beteggel Forrás: PEXELS
Vélemény hírlevélJobban mondva- heti vélemény hírlevél - ahol a hét kiemelt témáihoz füzött személyes gondolatok összeérnek, részletek itt.

Kellemetlen hibára hívta fel a figyelmet az AppCensus biztonsági cég, az androidos mobilokra gyárilag előtelepített alkalmazások hozzáférhetnek a rendszer koronavírus-járvány miatt kitalált kontaktkövető funkciójának adataihoz.

A hibának köszönhetően például ki tudták volna olvasni, hogy a készülék tulajdonosa kontaktusba került-e beteggel
Fotó: PEXELS

A probléma gyökere, hogy a gyártók egyes előtelepített appjai jóval szélesebb körű jogosultságokkal rendelkeznek, mint a mobilokra utólag telepíthető alkalmazások, így egy triviális hibának köszönhetően például ki tudták volna olvasni, hogy a készülék tulajdonosa kontaktusba került-e beteggel. Szerencsére kevés gyakorlati jelentősége van a hibának, hiszen rendkívül limitált az adatokhoz illetéktelenül hozzáférni képes szoftverek köre, plusz megbízható forrásból származnak, azonban ennek nem szabadott volna megtörténnie.

Az AppCensus még februárban jelentette a problémát a Google biztonsági csapatának, azonban nagy meglepetésre az nem foglalkozott vele. A mostani sajtónyilvánosság persze gyorsan jobb belátásra bírta az illetékeseket, így a nagyon közeli jövőben elérhetővé válik majd egy frissítés, ami megszünteti az adatszivárgási problémát az androidos okostelefonokon.

Az eredeti cikk IDE kattintva érhető el.

Ne maradjon le a Magyar Nemzet legjobb írásairól, olvassa őket minden nap!

Portfóliónk minőségi tartalmat jelent minden olvasó számára. Egyedülálló elérést, országos lefedettséget és változatos megjelenési lehetőséget biztosít. Folyamatosan keressük az új irányokat és fejlődési lehetőségeket. Ez jövőnk záloga.