Man-in-the

Isu keselamatan yang baru dilihat untuk telefon Android. Dalam kes ini, ia adalah serangan yang terletak di bawah nama Man-in-the-Disk. Ia mengambil kesempatan daripada penggunaan bahawa beberapa aplikasi membuat storan luaran untuk mendapatkan akses kepada kad microSD peranti. Oleh itu, ia membolehkan anda memasang aplikasi tanpa persetujuan pengguna.

Man-in-the-Disk: Serangan yang menjejaskan mikroSD telefon Android

Ini juga adalah aplikasi berniat jahat yang dipasang pada peranti pengguna. Sama ada mengunci telefon atau menyebabkan beberapa aplikasi yang sah tidak dapat berfungsi dengan normal pada peranti.

Masalah keselamatan baru di Android

Pengguna masalah utama dengan wajah Man-in-the-Disk adalah bahawa pada Android tidak ada perlindungan terbina dalam untuk data yang disimpan di microSD. Jadi mereka ditinggalkan tanpa perlindungan, terdedah kepada serangan seperti yang sedang berlaku hari ini. Walaupun Google menerbitkan beberapa garis panduan, aplikasi sendiri meletakkan kad microSD pada risiko.

Walaupun nampaknya serangan Man-in-the-Disk ini menjadi panggilan bangun untuk banyak pemaju di Android. Kerana mereka bekerja pada penyelesaian untuk mengelakkan risiko-risiko ini berlaku. Oleh itu, semua aplikasi yang tidak mematuhi garis panduan keselamatan ini boleh menyebabkan masalah bagi pengguna.

Jadi penyelidik keselamatan Point Check (yang menemui serangan itu) mencadangkan bahawa Google melaksanakan perlindungan terbina dalam untuk data kad microSD. Tidak diketahui sama ada syarikat itu akan melaksanakannya, tetapi melihat masalah dengan serangan ini, ia mungkin datang.

The Font Hacker News