Mobilizujeme.cz

Skype pro Android má vážnou bezpečnostní díru (aktualizováno)

  |  4 komentáře  |  autor:

(Aktualizováno – Skype vydal bezpečnostní update) – Skype informoval své uživatele o vážné bezpečnostní díře v aplikaci pro Android, díky které může potenciální útočník získat přístup k osobním datům uživatele. Firma již pracuje na odstranění vážné chyby a brzy vydá aktualizaci na Android Marketu.

(17.4. 2011 – původní text) – Potenciální útočník může z aplikace Skype pro Android získat telefonní číslo, záznamy z chatu, údaje o profilu a další informace. Jde tedy o vážnou bezpečnostní díru, která spočívá v tom, že aplikace Skype určená pro platformu Android nezakazuje ostatním aplikacím přístup ke složce s daty Skype aplikace. Takže pokud se na Android Marketu objeví aplikace, která po vás bude chtít přístup ke složce aplikace Skype (kromě dalších běžných přístupů, takže lze jednoduše tento požadavek přehlédnout), stačí tento požadavek odsouhlasit a rázem mohou být vaše data zneužita. Útočník se dostane ke složce aplikace Skype a data si nechá zaslat.

Bezpečností díra se týka všech 10 milionů uživatelů mobilní aplikace Skype pro Android, kromě upravené aplikace Skype pro operátora Verizon. Společnost Skype oznámila, že již pracuje na updatu, který brzy tuto vážnou chybu odstraní. Zatím doporučuje všem uživatelům, aby si dávali pozor při instalaci nových aplikací z Android Marketu a sledovali jednotlivá požadovaná oprávnění instalovaných aplikací k přístupu. Pokud by některá aplikace chtěla přístup ke Skypu, pak společnost Skype rozhodně nedoporučuje instalaci takové aplikace.

Tato vážná bezpečností díra je dalším důkazem poukazujícím na slabosti platformy Android, která těží a je postavena na celkové otevřenosti operačního systému, kdežto konkurenční Apple používá mnohem více uzavřený model, který je očividně mnohem bezpečnější. Investor Roger McNamee prohlásil, že bezpečnostní rizika mohou být pro zákazníky velkým důvodem, proč si koupit raději zařízení Apple než Android.

Ukázka úniku dat z mobilní aplikace Skype pro Android:

(Aktualizováno 20.4. 2011) – Skype dnes informoval, že na Android Market umístil novou verzi aplikace Skype pro Android, která odstraňuje zmíněnou vážnou bezpečnostní díru. Podle vyšetřování zatím zaměstnanci Skypu nenašli žádnou aplikaci třetí strany, která by se snažila zneužít bezpečnostní díry Skypu. Další aplikace budou monitorovat i nadále. Výrobce se všem uživatelům upřímně omlouvá a slibuje, že se v budoucnu více zaměří na ochranu soukromí a bezpečnost. Nová verze Skypu pro Android přináší vedle bezpečnostního updatu možnost volat přes 3G sítě nyní také z USA.

ČLÁNKY:
Nová platební aplikace od Googlu posílá peníze skrze zvuk

Nová platební aplikace od Googlu posílá peníze skrze zvuk

VČERA  |    |  diskuze (0)

Google v Indii zavedl novou platební aplikaci a nazval ji Tez, což v hindštině znamená rychlý. A ona je nejen velmi rychlá,ale…

První informace o Vernee Mix 2: malé rámečky a nízká cena

První informace o Vernee Mix 2: malé rámečky a nízká cena

VČERA  |    |  diskuze (0)

Někteří z vás se možná v duchu ptali, jestli svůj „bezrámečkový“ smartphone chystá i společnost Vernee, která už přinesla řadu zajímavých telefonů…

HTC U11 Plus možná nabídne bezrámečkový design

HTC U11 Plus možná nabídne bezrámečkový design

VČERA  |    |  diskuze (0)

Včera se u HTC děly velké věci. Za 1,1 miliardy dolarů odkoupila společnost Google část této tchaiwanské firmy. HTC tak může dál…

Mobilní zobrazení