Man-in-the

Nytt säkerhetsproblem i sikte för Android-telefoner. I det här fallet är det en attack som kommer under namnet Man-in-the-Disk. Det drar nytta av användningen som vissa applikationer använder av extern lagring för att få åtkomst till enhetens microSD-kort. Således låter du installera applikationer utan användarens samtycke.

Man-in-the-Disk: Attacken som påverkar microSD för Android-telefoner

Dessa är också skadliga applikationer som installeras på användarens enhet. Lås antingen telefonen eller orsaka att vissa legitima appar inte kan fungera normalt på enheten.

Nytt säkerhetsproblem på Android

Det största problemet för användare med Man-in-the-Disk-ansiktet är att det på Android inte finns några inbyggda skydd för data som lagras på microSD. Så de lämnas oskyddade och är sårbara för attacker som den som händer idag. Även om Google publicerar några riktlinjer, riskerar företagets egna applikationer microSD-kortet.

Även om det verkar som att denna Man-in-the-Disk- attack är ett väckarklocka för många utvecklare på Android. Eftersom de arbetar med lösningar för att förhindra att dessa risker inträffar. Så alla applikationer som inte följer dessa säkerhetsriktlinjer kan orsaka problem för användaren.

Så Check Point-säkerhetsforskare (som upptäckte attacken) rekommenderar att Google implementerar inbyggda skydd för microSD-kortdata. Det är inte känt om företaget kommer att genomföra det, men ser problemen med denna attack kan det komma.

The Hacker News typsnitt