androdi sigurnost 2

Studije upozoravaju, Android oglasi imaju ozbiljne sigurnosne propuste!

Da bi se zaštitili od zlonamjerne upotrebe podataka, aplikacije koje se pokreću na Android pametnim telefonima moraju da pitaju za pristupnu dozvolu za stvari kao što su: pristup ličnim podacima, praćenja vašeg položaja putem GPS-a ili za prenos podataka putem interneta. Međutim, istraživanja su otkrila da kada jednom dobiju dozvolu aplikacije mogu da dijele dozvolu za pristup oglašivačkim bibliotekama (ad libraries), što ozbiljno narušava privatnost i sigurnost podataka.

android sigurnos 1 Studije upozoravaju, Android oglasi imaju ozbiljne sigurnosne propuste!

Tim istraživača sa Univerziteta sjeverna Karolina nasumično je izabralo oko 100.000 aplikacija sa Google Play-a (nekadašnji Android Market) i otkrio da je oko 48.139 oglašivačkih biblioteka korišteno od strane ovih aplikacija pratilo korisničku GPS lokaciju, 18.575 je pratilo identitet telefona (IMEI broj) dok njih 4.190 je konstantno pratilo korisnika putem GPS-a, a 4.047 je imalo pristup broju telefona.

Postoje na desetine takvih “Oglašivačkih Biblioteka” koje generiraju oglase na zaslon preko povezanih aplikacija. Kada kliknete na oglas kreator aplikacije dobiva dio naknade. Također jedna od ovih biblioteka koja se zove “energysource” koristi nesiguran način skidanja koda sa neta. Iako same aplikacije ne vrše zlonamjerne radnje postoji ozbiljna sigurnosna prijetnja zbog dozvole skidanja koda i pokretanje istog od strane Ad biblioteke.

Od 100.000 aplikacija 297 sadrži ad kod koji dozvoljava da telefon sam izvrši pokretanje koda koji je predhodno skinut sa neta bez znanja korisnika. Što stvara ozbiljan sigurnosni problem jer je moguće da se instalira maliciozan software unutar telefona.

Ova nova otkrića ukazuju na mane u poslovnom modelu stvaranja aplikacija. Programeri aplikacija se oslonjaju na prihode od oglašivača koji podržavaju besplatne aplikacije, ali također nemaju ni kontrolu nad tim ubačenim oglašivačkim bibliotekama i onome što one rade. Sadašnji model ubacivanja biblioteka stvara rizike za sigurnost i privatnost. Jer te biblioteke imat će isti set dozvola kao i same aplikacije u koje su ubačene.

Jedan od mogućih načina rješavanja ovog problema jeste da tvorci telefona omoguće način da se aplikacije pokreću odvojeno od strane oglašivačkih biblioteka, te da biblioteke moraju da traže poseban pristup podacima nezavisno od aplikacije u kojoj se nalaze.

Reference: MIT Technology

Autor

Student sam elektrotehnike u Tuzli. Istinski sam zaljubljenik u Web Dizajn, ali takodjer volim da čaprkam po hardveru. Sto se tiče interneta u globalu ništa mi nije strano. Volim da provodim vrijeme sa dragim osobama, i uvijek sam otvoren za nova poznanstva.

Broj komentara: 0, ostavite komentar.





Not Found..

The requested URL was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.


Apache/2.2.22 (Unix) mod_ssl/2.2.22 OpenSSL/1.0.0-fips mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635 Server at Port 80