Android zdradza twoje loginy i hasła

Usterka w mobilnym systemie operacyjnym Google'a umożliwia włamywaczom przejęcie twoich kont internetowych

Według doniesień redakcji The Register, w systemie operacyjnym Android znajduje się luka w zabezpieczeniach, dzięki której włamywacz może poznać nasz login i hasło do konta Google.

[Kliknij aby zobaczyć obrazek]

Usterka polega ponoć na niepoprawnej implementacji protokołu ClientLogin w systemach Android 2.3.3 Gingerbread i wszystkich starszych. Usterka powoduje, że przez 14 dni nasze konto jest dostępne dla każdego, kto przechwyci token logowania.

Po tym, jak podamy w telefonie swój login do konta Google, Twittera, Facebooka czy innego obsługiwanego, telefon otrzymuje token o ważności 14 dni, który jest przesyłany w sposób nieszyfrowany, za pomocą czystego tekstu („plain text”). Token wystarczy, by móc przez 14 dni mieć nielimitowany dostęp do naszego konta (lub zmianę hasła i posiadanie dostępu na dużo dłużej…). Ów token podsłuchać można dość łatwo, jeżeli posługujemy się publiczną siecią WiFi.

Jedyną radą jest korzystanie tylko i wyłącznie z szyfrowanych sieci bezprzewodowych i czekać na aktualizację systemu. Biorąc pod uwagę jednak ociężałość producentów telefonów i operatorów komórkowych, może upłynąć nieco czasu zanim (jak zakładamy) błyskawicznie opracowana przez Google’a łatka trafi do użytkowników końcowych…

Źródło: chip.pl

_________________

Autor	Wiadomość
Laki1231	Napisany: 17 Maj 2011 06:10 Android zdradza twoje loginy i hasła
Piwa: 17/5	Usterka w mobilnym systemie operacyjnym Google'a umożliwia włamywaczom przejęcie twoich kont internetowych Według doniesień redakcji The Register, w systemie operacyjnym Android znajduje się luka w zabezpieczeniach, dzięki której włamywacz może poznać nasz login i hasło do konta Google. [Kliknij aby zobaczyć obrazek] Usterka polega ponoć na niepoprawnej implementacji protokołu ClientLogin w systemach Android 2.3.3 Gingerbread i wszystkich starszych. Usterka powoduje, że przez 14 dni nasze konto jest dostępne dla każdego, kto przechwyci token logowania. Po tym, jak podamy w telefonie swój login do konta Google, Twittera, Facebooka czy innego obsługiwanego, telefon otrzymuje token o ważności 14 dni, który jest przesyłany w sposób nieszyfrowany, za pomocą czystego tekstu („plain text”). Token wystarczy, by móc przez 14 dni mieć nielimitowany dostęp do naszego konta (lub zmianę hasła i posiadanie dostępu na dużo dłużej…). Ów token podsłuchać można dość łatwo, jeżeli posługujemy się publiczną siecią WiFi. Jedyną radą jest korzystanie tylko i wyłącznie z szyfrowanych sieci bezprzewodowych i czekać na aktualizację systemu. Biorąc pod uwagę jednak ociężałość producentów telefonów i operatorów komórkowych, może upłynąć nieco czasu zanim (jak zakładamy) błyskawicznie opracowana przez Google’a łatka trafi do użytkowników końcowych… Źródło: chip.pl _________________

Podobne Tematy
Temat		Forum	Autor
	[2.1+] FPse for android Emulator PSX'a	Gry	Payback212
	FAQ ANDROID Podstawowe pojęcia i zagadnienia oraz ich opis.	Poradniki Android	Laki1231
	Pokrowiec zdradza wygląd nowego iPhone'a	Newsy	sadam81
	[s60v5] Program do złamania hasła wi-fi	Szukam	master228
	[N900] Nie znam hasła doproblem xterminala.	Pytania i Problemy z telefonami	kamlukomski
	[c6] Po wpisaniu hasła nie mogę się połączyć z routerem	Pytania i Problemy z telefonami	hugo23
	Twoje uzależnienie od internetu? ;>	Pogaduszki	Szymuś
	Telefony z Windows wysyłają twoje dane	Newsy	patrikos23
	Wiedziałeś, że iPhone zapisuje wszystkie Twoje lokalizacje?	Newsy	Laki1231
	Trojan na Androida, który nagra twoje rozmowy	Newsy	Laki1231

Android zdradza twoje loginy i hasła

symbian