En ny sårbarhet flaggar appar som missbrukar SD-kort

Tyvärr får vi varje vecka veta nya och farliga sårbarheter som kan påverka driften av Android-enheter. Idag har vi nyheten om ett nytt hål, rapporterat av Check Points säkerhetsteam.

Dessa experter har precis upptäckt att det finns några program som kan missbruka din dators externa lagringssystem. Vi menar SD-kort.

Men exakt vad är problemet? Enligt detta säkerhetsföretag ska de applikationer som vi norm alt installerar på våra Android-enheter systemiskt integrera apparna i enhetens hjärta Vissa har dock installerats i onödan på SD-kort, utan något skydd och utan att i alla fall validera data som kommer från det utrymmet.

Det verkar som om vilken erfaren inkräktare som helst skulle kunna dra fördel av detta säkerhetsmissbruk för att få åtkomst till enheten, manipulera lagrad data och orsaka verklig förödelse.

Se upp för program som missbrukar SD-kortet

Experter har kallat denna sårbarhet "Man-In-The-Disk Attack" eller "Man-In-The-Disk Attack", i sin bokstavliga översättning. Men exakt hur fungerar det?

Enligt dessa experter är felet den här gången inte baserat på en djup exploatering på operativsystemnivå Det som vanligtvis händer är att användaren är övertygad om att ladda ner en applikation som verkar vara ofarlig. Men genom att den faktiskt övervakar enhetens funktion, på hur den använder extern lagring.

När legitima applikationer söker efter uppdateringar är dessa andra ansvariga för att modifiera innehållet som är lagrat på SD-kortet för att utföra en rad skadliga åtgärder, som att installera skadlig programvara, men också överbelastningsattacker och programkrascher Målet är att inokulera skadlig kod. Problemet är att många av dessa applikationer är vanliga, så du kan ha haft dem installerade på din enhet någon gång eller till och med just nu.

Applikationer som har missbrukat SD-kortet

Tyvärr är appar som har missbrukat den externa lagringen av Android-enheter vanligare än vi föreställt oss. Vissa är alltså följande: Google Translate, Voice Typing eller Text-to-Speech, å ena sidan, och andra från tredje part, såsom Xiaomi Browser eller Yandex Translate .

Lyckligtvis arbetar de ansvariga för dessa applikationer redan för att lösa denna incident. Så mycket att Google och andra utvecklare har föreslagit att se över hur deras applikationer får tillgång till enhetens externa kort.

Vi är medvetna om att Google har vidtagit åtgärder för att lösa problemet. Men hur är det med resten? Naturligtvis kommer inget säkerhetsföretag att gå igenom alla appar som finns tillgängliga för Android en efter en för att se om de missbrukar extern lagring eller inte. Inte heller Check Point.

Dessutom finns det inget inbyggt skydd, så användare bör vara extra försiktiga när de installerar beroende på vilka applikationer Det bästa (även om vi har redan sett att även Google-applikationer kan fungera fel i detta avseende) är att installera bara applikationer som du litar på och undvika konstiga eller tvivelaktiga nedladdningar. Det är det enda sättet att komma så långt bort från fara som möjligt.