пятница, 2 марта 2012 г.

Ошибка в Android открывает разработчикам доступ к фото пользователя

Ошибка в Android открывает разработчикам доступ к фото пользователя Ошибка в коде популярной мобильной операционной системы Android позволяет почти любому приложению осуществлять доступ к фотографиям пользователя и загружать их на удаленный сервер, сообщает газета The New York Times со ссылкой на экспертов по информационной безопасности.

Ранее на этой неделе похожая уязвимость была обнаружена в системе iOS, на которой работают устройства от Apple - смартфон iPhone и iPad. Однако в случае с iOS для того, чтобы уязвимость сработала, от пользователя требовалось дать приложению разрешение на доступ геолокационным данным, хранящимся в телефоне. В случае с уязвимостью для Android не нужно и этого.

"Мы можем подтвердить, что для того, чтобы Android-приложение получило доступ к фотографиям и картинкам пользователя, никаких дополнительных разрешений приложению давать не нужно", - сказал газете технический директор антивирусной компании Lookout Кевин Махаффи (Kevin Mahaffey).

В компании Google, разрабатывающей Android, по запросу газеты также признали наличие уязвимости. Как рассказал представитель компании, возможность неограниченного доступа приложений к фотографиям обусловлена тем, как программы взаимодействовали с пользовательским контентом в ранних устройствах на Android.

Так как чаще всего фотографии сохранялись на сменной карте памяти, внедрять систему запроса приложением разрешения на доступ к фотографиям было практически бессмысленно, поскольку пользователь мог разрешить программе осуществлять доступ к фотографиям на одной карте памяти, но потом заменить ее на другую. Если на новой карте памяти хранились фотографии, которые пользователь решил сохранить в тайне, то ему бы пришлось устанавливать приложение заново, чтобы запретить программе доступ к фотографиям - в Android разрешения на доступ к различным функциям смартфона пользователь должен дать до установки приложения.

"Мы использовали этот механизм, поскольку на момент его создания большинство Android-смартфонов оснащалось съемными картами памяти. Теперь же, когда появляется все больше устройств с собственной памятью, мы рассматриваем возможность внесения изменений в то, как программы взаимодействуют с пользовательскими данными", - сказал NYT представитель Google.

Обнаруженная ранее уязвимость в iOS работала следующим образом: запущенное впервые после установки iOS-приложение с геолокационными функциями, как правило, запрашивает разрешение на доступ к информации о местоположении пользователя. Если пользователь дает такое разрешение, то приложение получает доступ к геолокационным меткам, сопровождающим фотографии и видеоролики. В результате приложение получает доступ к библиотеке фотографий устройства без какого-либо дополнительного уведомления.

Компания Apple не прокомментировала информацию NYT. Как правило, компания строго относится к качеству приложений в App Store и проверяет каждое из них до того, как его увидит пользователь. По словам разработчиков, многие из них знали об уязвимости, однако предполагали, что Apple не допускает в App Store приложения, эксплуатирующие ее. Есть ли в App Store утвержденные Apple программы, которые могут использовать эту уязвимость, пока неизвестно.

Оригинальная статья

Поделитесь этой новостью с Вашими друзьями!

Ранее в рубрике "Мобильные устройства":

Что превратило обезьяну в человека, или Как эволюция биологическая сменилась эволюцией социальной
По мнению учёных, решающую роль при переходе от обезьяны к человеку сыграла способность передавать свои знания другому и склонность делиться с другими результатами своего труда. Читая про обезьян, не устаёшь удивляться их сообразительности: они используют орудия труда, они живут сложноорганизованными сообществами, в их мозге заложена возможность развития языка. Но вслед за этим возникает вопрос:...
  (читать дальше)

Платформер Limbo появится на мобильных платформах
Девелоперы из копенгагенской инди-команды PlayDead Studios готовятся перенести игру Limbo на новые платформы. Вчера, 27 февраля, было объявлено, что студия ищет человека, для работы над мобильной версией игры. «Нам нужен программист для портирования наших проектов на новые платформы, — говорится в сообщении. — Мы уже выпустили Limbo на ПК, Xbox 360, PS3 и “Макинтошах”, а сейчас прорабатываем воз...
  (читать дальше)

MWC 2012: смартфон Lava XOLO X900 использует платформу Intel Atom
Корпорация Intel и индийская компания Lava International представили на выставке Mobile World Congress 2012 коммуникатор XOLO X900 под управлением Android. «Сердце» аппарата — 1,6-гигагерцевый процессор Atom Z2460 (платформе Medfield). Чип, производящийся по 32-нанометровой технологии, поддерживает систему многопоточности Hyper-Threading и характеризуется небольшим энергопотреблением. Смартфон...
  (читать дальше)

Смартфоны с Windows Phone в России вскоре станут популярнее «Айфонов»
Компания IDC обнародовала прогноз по российскому рынку коммуникаторов на текущий год. В 2011 году, по оценкам, крупнейшим поставщиком аппаратов в Россию стала компания Nokia с долей в 48%. Далее следуют Samsung (24%), HTC (11%) и Apple (8%). Самой распространённой операционной системой для коммуникаторов на отечественном рынке в прошлом году оставалась Symbian с 48%. Доля Android составила 32%...
  (читать дальше)

MWC 2012: LG представила смартфоны серии Optimus LStyle
На закрывающейся сегодня выставке Mobile World Congress 2012 компания LG Electronics демонстрирует «гуглофоны» L3, L5 и L7 линейки Optimus LStyle. Младший из представителей семейства, Optimus L3, наделён 800-мегагерцевым процессором с одним ядром и 3,2-дюймовым сенсорным экраном с разрешением 240×320 точек. Имеются адаптеры Wi-Fi и Bluetooth, камера с 3-мегапиксельной матрицей, приёмник GPS, сло...
  (читать дальше)

СМС-спамеров в России предлагается лишать свободы
В Роскомнадзоре состоялось совещание по вопросам принятия операторами мобильной связи дополнительных мер, направленных на снижение количества жалоб абонентов на услуги контент-провайдеров. В обсуждении вопроса приняли участие представители Роспотребнадзора, Министерства внутренних дел (МВД) и операторов «большой тройки». По словам руководителя Роскомнадзора Олега Иванова, доля жалоб на услуги ...
  (читать дальше)

Каждый день активируется 850 тысяч Android-устройств
Вице-президент GoogleЭнди Рубин обнародовал на выставке Mobile World Congress 2012 статистику, касающуюся мобильной операционной системы Android. По его словам, суточное количество активаций Android-устройств достигло 850 тыс. Всего два месяца назад показатель равнялся 700 тыс., а в июне 2011-го — приблизительно 500 тыс. Рост количества активаций в годовом исчислении составляет 250%. Сейчас еж...
  (читать дальше)

MWC 2012: смартфон ZTE PF112 оснащён 4,5-дюймовым тачскрином
В числе других новинок компания ZTE привезла в Барселону (Испания) на выставку Mobile World Congress 2012 «гуглофон» PF112. В основе аппарата — «система на чипе» Snapdragon MSM8260A, объединяющая два ARM-ядра с тактовой частотой 1,5 ГГц и графический контроллер Adreno 225. Объём оперативной и встроенной флеш-памяти составляет соответственно 1 и 8 Гб. Сенсорный экран обладает разрешением 720×12...
  (читать дальше)

Инструмент Page Insights от Facebook заработает в реальном времени
Инструмент для бизнес-аналитики от Facebook Page Insights заработает в реальном времени - владельцы брендовых страниц смогут получать данные об эффективности своих ресурсов с задержкой в 5-10 минут, а не в несколько дней, как это было до сих пор, сообщает техноблог TechCrunch. По словам менеджера по продукту Insights Дэвида Бейзера (David Baser), аналитика в режиме реального времени будет доступ...
  (читать дальше)
НАСА и ЕКА будут осваивать Марс в четыре этапа
Группа учёных из Европы, Канады и США, включая специалистов НАСА и ЕКА, выделила четыре главных требования к будущим проектам, посвящённым доставке образцов марсианского грунта на Землю. Во главу угла поставлены поиск следов прошлой или нынешней жизни. Отправка человека — на последнем месте. Хотя выполнение первоочередной задачи — всё равно что поиск иголки в стоге сена, учёные полагают, что и...
  (читать дальше)

Как природа осуществляет наноразмерный контроль за солнечной энергией
Начало природного процесса захвата солнечной энергии происходит в абсорбирующих свет протеиновых комплексах, называемых фотосинтетическими реакционными центрами (РЦ). Даже после миллиардов лет эволюции Природа и не думает отказываться от находящегося в центре РЦ абсорбирующего свет гексамерного кофактора, нужного для проведения самой первой химической реакции фотосинтеза — индуцированного светом э...
  (читать дальше)

Почему секс и красный цвет взаимосвязаны
Исследователи пришли к выводу, что красные женские гениталии не возбуждают мужчин — следовательно, для сексуальной символики красного цвета нужно искать иное, менее наглядное объяснение. Обычно поведенческие эксперименты такого рода проводят на млекопитающих. Поэтому то, что в исследовании участвовали не самцы обезьян, а обычные мужчины, добавляет результатам ещё и солидную долю пикантности. С...
  (читать дальше)

Как мысли о смерти нам жить помогают
Размышления о смерти делают нас добрее и внимательнее, а вид на кладбище способен помочь с пошатнувшимся здоровьем. Общество обычно табуирует тему смерти. Считается (и тому есть подтверждения в работах психологов), что мысли о смерти негативно влияют на психику, способствуют асоциальному и даже антисоциальному поведению, и что нормальной жизни «размышления о вечном» следует держать в узде. С пси...
  (читать дальше)

Королевство кривых лучей
Обычно свет распространяется по прямой. Конечно, при помощи сред с различными коэффициентами преломления его можно отклонить. Однако новые исследования двух независимых научных групп показывают, что и сам по себе пучок света может изгибаться до 360˚. Часто новое — это хорошо забытое, но не обязательно старое. В конце 1970-х физики Майкл Берри из Бристольского университета (Великобритания) и Нанд...
  (читать дальше)

Объявлены победители конкурса подводной фотографии
Подведены итоги ежегодного конкурса подводной фотографии, который проходит под эгидой Школы морских и атмосферных наук Университета Майами (США). До участия допускаются только любители, которые зарабатывают на фотографии не более 20% своего дохода. Второе место в категории «Макросъёмка»: «фарфоровый» краб из семейства Porcellanidae, зацепившийся за полип морское перо в национальном парк...
  (читать дальше)

Заболевания дёсен, оказывается, не имеют отношения ни к инфарктам, ни к инсультам
Вот уже два десятка лет учёные твердят о связи между заболеваниями дёсен, инфарктами и инсультами. И вдруг новый анализ данных показывает, что эти заявления ошибочны. Американская кардиологическая ассоциация опубликовала в AHA journal Circulation «научный рапорт», заключающий, что периодонтит не повышает риска возникновения сердечно-сосудистых хворей и не является их причиной. Более того, нет ни м...
  (читать дальше)

Аспирин, возможно, помогает против ожирения
Салициловая кислота, образующаяся в результате расщепления аспирина, активирует расщепление жиров в клетке. Кажется, человечество вот уже более полутораста лет живёт с лекарством от всех болезней, не догадываясь о его чудодейственном всемогуществе. Не так давно проходило сообщение о том, что аспирин можно пить для профилактики рака; полным ходом исследуется его благотворное влияние при сердечно-...
  (читать дальше)

Как звучит симметрия субатомного мира?
Хотите услышать песнь позитрона? Итальянский инженер Доменико Вичинанца, кажется, готов воплотить вашу мечту. Этот человек уже экспериментировал с вулканической активностью и даже играл древнегреческую музыку с «Оркестром забытых звуков». Теперь его влечёт субатомный мир туманных и пузырьковых камер — предшественников современных детекторов частиц. Туманную камеру изобрёл в 1895 году шотландск...
  (читать дальше)

Нам бы расписания взять и отменить
Исследователи из Технологического института Джорджии (США) обнаружили, что отмена управления наземным общественным транспортом при помощи расписания и использование децентрализованной самоуправляющейся схемы позволяет сделать движение более эффективным. В работе, опубликованной в журнале Transportation Research, описан алгоритм, позволяющий минимизировать интервалы между появлениями автобусов на о...
  (читать дальше)