Эксперт по мобильной безопасности Джон Оберхайде под видом нового уровня для популярной игры Angry Birds добавил троянскую программу. Таким образом он решил продемонстрировать уязвимости в системе безопасности Android Market.

Приложение, созданное Оберхайде, было, по сути, троянской программой, которая после установки могла закачивать из Сети другие вредоносные приложения без ведома владельца телефона. При этом, в отличие от большинства программ для Android, она не требовала у пользователя разрешения на доступ к определенным возможностям аппарата.

Программа без труда прошла процедуру проверки и была добавлена на Android Market как новый уровень для Angry Birds. Там программа продержалась шесть часов, пока ее не выявили и не удалили модераторы.

Компания Google пообещала в ближайшее время исправить данную уязвимость.

www.securitylab.ru

Последняя модификация: 19 Ноябрь, 2010