Работники Калифорнийского университета в Санта-Барбаре обнаружили еще одну уязвимость системы Android. С ее помощью хакеры могут получать персональные данные со смартфонов.
Расширение SYSTEM ALERT WINDOW, позволяющее рисовать поверх окон в смартфоне, дает возможность скрывать другую программу под названием BIND ACCESSIBILITY SERVICE. Второе расширение и является вредоносным, которое позволяет взломщикам использовать остальное программное обеспечение на взломанном Android. Из-за того, что приложение скрыто, владельцы смартфонов сами того не зная запускают вредоносную программу.
Google оперативно отреагировал на найденную экспертами уязвимость и пообещал устранить ее уже в ближайшее время. Сейчас система безопасности Android получила возможность отслеживать подобные установленные программы. Эксперты же продолжили работать над поиском всех возможных лазеек, которыми могли бы воспользоваться хакеры.
