Android-klick-autentisering Säkerhet och säkerhetshål låter hackare ta lösenord

trots att de har förbättrats avsevärt när det gäller allmän användbarhet under programmet för det senaste året tack vare den jobbet smöruppdatering med Jelly Bean 4.1, Androids skadliga omständigheter omständigheterna förblir extremt mycket sin Achilles -häl. Det verkar som att knappt en vecka går utan någon typ av utbrott eller upptäckt av ett säkerhets- och säkerhetsföretag, liksom idag, har ett fretting -säkerhets- och säkerhetshål upptäckts.

När Black Hat Safety and Security Seminar har hållits förra veckan har det varit en särskilt hektisk tid för att hitta exploater i hela vägen, men iOS: s stängda källkod gör det ganska enkelt att köra sitt berömda täta fartyg, Android Individer är vanligtvis sårbara för de olika icke-niceties som sprider sig med cyberspace.

Enligt en rapport har en säkerhets- och säkerhetsforskare vid DEF CON Safety and Security Seminar i Las Vegas visat upp ett Android-säkerhets- och säkerhetshål som använder den ursprungliga enklick-autentiseringsfunktionen vid köp för att skaffa ett användares lösenord. Craig Young, från Tripwire, har visat exakt hur metoden kan fungera med innebär en skurk app, vilket i sin tur skulle kunna telefonhus samt göra det möjligt för hackaren att få tillgång till många av dina Google -tjänster.

Inloggningar för allt från Gmail, kör, kalender till alla typer av andra Google-appar kan knäppas upp av en opportunistisk hacker, som den förklädda appen kan underlätta med det miljövänliga ljuset till samtycke för att få tillgång till en URL som börjar med ‘webblogin. ‘

När en hackare har sina händer på dina lösenord och kan börja siktas med dina e -postmeddelanden och vad inte, kanske du är i äkta problem, liksom även om Google ännu inte har kommenterat upptäckten, det är definitivt en nykter pekare som Även om säkerhet och säkerhet alltid förbättras såväl som att uppdateras, kan vi inte lika bra som borde inte ta något för givet.

Förhoppningsvis kommer Google att gå ut med några lugnande ord inom en snar framtid, helst i linje med “Vi har fixat det!” Under tiden, som alltid, stanna kvar med Google Play Store -appar såväl som till och med då, vara vaksamma av behörigheterna som de ber om dig, eftersom om något skrupelfria hanterar för att upptäcka dess metod på Play Store, kommer det troligtvis att fråga För att få tillgång till områden i din gadget kräver det inte.

(via gizmodo)

Du kan följa oss på Twitter, lägga till oss i din cirkel på Google+ eller gilla vår Facebook -sida för att hålla dig uppdaterad om alla de senaste från Microsoft, Google, Apple och webben.