V Androidu je nová zranitelnost, která ohrožuje všechny uživatele. Pokud by ji totiž zneužili hackeři, mohli by způsobit opakující se pády systému, které by úplně znemožnily používání telefonu. Google o této chybě přitom už ví, ale opravu pořád ještě nevydal.
Zranitelnost v systému není ničím výjimečným. Setkáváme se s tím průběžně a Googlu pomáhají speciální týmy kyberbezpečnostních výzkumníků, kteří se zaměřují právě na hledání chyb. Třeba u internetového vyhledávače Chrome dokonce Google žádá i veřejnost a slibuje za nahlášení zranitelnosti štědré finanční odměny. Teď ale byla nahlášena jedna dosud neobjevená chyba přímo v operačním systému Android, což je velmi závažné zjištění.
Na chybu přišli výzkumníci ze společnosti Bitdefender, kteří ji pojmenovali GhostMap. Podle jejich zjištění ji nejspíš ještě nikdo nestihl zneužít, což je velké štěstí, protože jde o dost zásadní díru v systému. Způsobuje totiž, že po stažení škodlivé aplikace se telefon dostane do nekonečné smyčky pádů. A to je jeho konec.
Mohlo by vás zajímat
Cesta od škodlivé aplikace k Androidu
První objev byl učiněn už v srpnu, kdy tentýž tým podrobně zkoumal škodlivý APK soubor zaměřující se na internetové bankovnictví. Ten způsoboval pád emulátorů. Jenže záhy členové přišli na to, že příčina netkví v souboru, ten byl jen prostředníkem. Tvůrci totiž zneužili způsob, jakým Android otevírá ZIP soubory. Zmátly ho tak, aby si nesprávně vyložil informace o tom, jak jsou soubory uvnitř APK komprimovány. A to vedlo k pádu procesu system_server, který je zásadní pro fungování celého systému.
Výzkumníci problém obratem nahlásili prostřednictvím programu Android & Devices Vulnerability Reward Program, ale Google ho napoprvé zamítl. Což mi přijde neuvěřitelné. Až po důkladnějším přezkoumání uznal, že jde skutečně o chybu v Androidu, kterou by bylo možné speciálně upraveným APK souborem zneužít. Ale přesto ještě nezasáhl. Podle sdělení výzkumníků jen předal zjištění „příslušnému týmu k posouzení“.
Fotogalerie
Google nereaguje
Žádná oprava ještě nevyšla, což znamená, že všichni majitelé Android zařízení jsou stále v ohrožení. Chyba totiž byla zveřejněna, i když přesný princip jejího zneužití nebyl ukázán. I tak ale může hackery inspirovat, aby se pokusili lstí zlákat důvěřivé uživatele ke stažení infikovaného souboru.
Proto doufám, že Google zasáhne co nejdříve. Sama sice neznámé soubory APK z neprověřených webů nestahuji, ale mohou se maskovat za poutavou aplikaci nebo hru, takže leckoho zlákat mohou. Ale Google jako by to neviděl a nepovažoval za závažné.
