В Android нашли опасную уязвимость, через которую можно взломать смартфон

Разработчики Microsoft обнаружили серьезную уязвимость в популярных приложениях для мобильной платформы Android. Эта уязвимость позволяет злоумышленникам удаленно запускать вредоносный код, красть пользовательские данные и токены аутентификации.

По данным Microsoft, уязвимость затрагивает по меньшей мере четыре приложения из магазина Google Play с миллионами скачиваний. Среди них — популярный файловый менеджер от китайской компании Xiaomi и офисный пакет WPS Office. Каждое из этих приложений имеет более 500 миллионов установок.

Суть уязвимости заключается в том, что многие приложения для Android используют механизм для безопасного обмена файлами с другими приложениями. Однако при получении файла от стороннего приложения они не проверяют его содержимое и используют указанное отправителем имя файла для сохранения во внутреннем хранилище. Злоумышленники создают вредоносные приложения, которые отправляют файлы с опасными именами в целевые программы. Получив такой файл, целевое приложение сохраняет его и начинает использовать для работы, что приводит к компрометации программного решения и утечке конфиденциальных данных.

По мнению экспертов Microsoft, потенциальные последствия могут быть серьезными. Например, злоумышленники могут перенаправить трафик приложения на свой сервер, получить доступ к токенам аутентификации, личным сообщениям и другой важной информации.

Microsoft сообщила обнаруженную проблему Google и опубликовала руководство для разработчиков по выявлению и устранению уязвимости в приложениях Android. Кроме того, Microsoft связалась с поставщиками уязвимого ПО в магазине Google Play. Компании Xiaomi и WPS Office уже выпустили обновления, закрывающие дыру в безопасности.

Тем не менее, в Microsoft считают, что аналогичным образом могут быть уязвимы и другие приложения для Android. Компания призывает всех разработчиков тщательно тестировать свои продукты. Рядовым пользователям рекомендуется регулярно обновлять приложения до последних версий и устанавливать только проверенные программы из официального магазина Google Play.