Приложение без каких-либо разрешений, и может украсть данные с телефона. Винна аппка от ... Google

  1. Как это возможно?
  2. Проблема может быть частично предотвращена
  3. Однако я убежден, что если каждый пользователь будет придерживаться здравого смысла, с ним ничего плохого...

Разрешения приложений Android вызывают много сомнений. Они плохо сформулированы, и некоторые аппки требуют странных способностей, которые им не нужны в теории. Вот почему всегда стоит проверять, к чему хочет иметь программа, особенно малоизвестная. Однако даже это не может помешать нам утечки личных данных. Все для следующего разрыва, но на этот раз не на Android, а на официальное приложение от Google.

Во всем виноват Google Voice Search (GVS) - как сообщает Niebezpiecznik.pl , Все, что вам нужно сделать, это установить неподходящее приложение, которое может даже не требовать абсолютно никаких разрешений, чтобы использовать его для прослушивания пользователя телефона, даже для олицетворения пользователя или кражи конфиденциальных данных. Подчеркну еще раз - без каких-либо прав.

Как это возможно?

Спасибо, в целом, через приложение Google Voice Search. После установки подозрительная программа запускает GVS и дает ей голосовые команды, например, отправляет SMS на номер xxx (где мое местоположение), или где это мое местоположение, или просто звонит (звоните) ,

Более того, такое приложение было создано и установлено на телефон Android, который также включал антивирусные программы (AVG, ESET Mobile, Norton Mobile Security и т. Д.). Атака была успешной, и приложения, которые заботятся о безопасности наших данных, не реагировали вообще. Потому что и почему они использовали официальное приложение Google?

Потому что и почему они использовали официальное приложение Google

Проблема может быть частично предотвращена

Просто заблокируйте телефон на так называемом шаблон или код. Приложения такого типа, если бы они были эффективными, должны были бы работать, когда телефон не использовался, в противном случае пользователь заметил бы подозрительное поведение устройства. И если телефон не используется, например, ночью, он также блокируется, поэтому возможности Google Voice Search очень ограничены.

Другая сторона медали в том, что если мы согласимся с какими-либо правами на приложения, этот сможет извлечь с нашего телефона еще больше информации, включая список контактов или текстовых сообщений в почтовом ящике.

Это не первый пример того, как вы можете быть взломать на вашем телефоне Android , Хакеры и взломщики неоднократно доказывали, что система зеленых роботов уязвима для подобных атак. С одной стороны, проблема заключается в фрагментации системы. Многие люди до сих пор используют старые версии, которые не так хорошо защищены, как последние. По общему признанию, Google объявил о соответствующих обновлениях Сервисами Google Play, но одно обновление в течение 6 месяцев, если обнаружена серьезная уязвимость системы, все еще слишком длинное. Кроме того, Android - это открытая система, и со всеми этими преимуществами вам также приходится считаться со многими недостатками. Наконец, нет идеального решения.

Однако я убежден, что если каждый пользователь будет придерживаться здравого смысла, с ним ничего плохого не случится

Прежде всего, не устанавливайте подозрительные приложения из файлов APK. Всегда стоит потратить три злотых на игру или приложение, чем потерять намного позже. Во-вторых, даже из Play Store не стоит устанавливать странные и подозрительные приложения от ненадежных разработчиков ( хотя Google объявил, что все программы будут отсканированы и проверены ). И, наконец, в-третьих, лучше не подключаться к публичным, открытым WiFi сетям, например, в кафе. Обученный человек через них Он может взломать наш телефон , Интернет-пакеты сегодня не стоят так дорого, а для просмотра Facebook и проверки электронной почты 1 ГБ в месяц будет более чем достаточно.

Я использую все эти правила и до сих пор ничего плохого не произошло. Вероятно, не вы, даже если вы установили приложения и игры из файлов APK. Но зачем искушать судьбу? Это действительно того стоит?

-

Основное фото исходит от Shutterstock

Похожие

Пошаговое руководство по сервисам Ionic 3, Angular 4 и Google Maps Directions
... можете обратиться этот руководство. 1. Создайте новое приложение Ionic 3 и Angular 4 Как обычно, мы начинаем наш урок с нуля. Мы предполагаем, что на вашем компьютере или в среде уже установлен Node.js. Теперь откройте терминал или командную строку Node.js, затем введите эту команду, чтобы установить новые Ionic 3 и
ОК, Google, прекрати продавать Pixel 2 XL
ОБНОВИТЬ: Google объявил о планах по решению проблемы , Проблемы с Pixel 2 XL продолжают возникать, и Google не слишком прозрачен в их решении. Они сосредоточены вокруг дисплея, поскольку испытывают большое количество единиц выгорания экрана ,
Google выпустил усовершенствованную систему распознавания изображений бесплатно
Любой, кто использовал Google Photos или даже систему поиска изображений Google Images, знает, что эти сервисы используют хорошие алгоритмы распознавания изображений. Фотографии и изображения в этих сервисах можно искать не только по описаниям, но и по содержанию (например, «пейзаж», «озеро», «Эйфелева башня»), а также по особенностям фотографии (доминирующий цвет или размер). Технологии, используемые для этой цели, были созданы на месте в Google. Команда,
Как строится дракон, это все, что вам нужно знать о процессорах Snapdragon
... что делают эти системы и как они построены. Хотя знания о процессорах x86 не очень распространены, о мобильных процессорах почти никто ничего не знает - самая быстрорастущая отрасль этого рынка. Мы решили описать их на основе наиболее часто используемых в смартфонах и планшетах чипов - устройств Qualcomm Snapdragon. Из этого текста вы можете узнать, какие смартфоны используют SoC Qualcomm и каковы их возможности и ограничения.
Континентальная акция: цена падает
... сти от Continental. © delectus / iStock Unreleased / Getty Images Plus / Getty Images www.gettyimages.de Континентальный Акция ( Континентальные акции записано в четверг проще. Совсем недавно инвесторы заплатили 158,50 евро за акцию. На фондовом рынке сертификат акций Continental в настоящее время находится на отрицательной территории. Бумага была уменьшена на 2,35
Ищете реальные математические проблемы? Попробуйте Google Планета Земля!
... может помочь им в их повседневной жизни. Но это может быть трудно продать. Одни только проблемы со словом часто кажутся надуманными, и студенты видят их насквозь. Томас Петра преподавал математику на каждом уровне более 20 лет и сталкивался с сомнительными учениками на каждом уровне обучения. Вот почему он разработал Математика в реальном мире бесплатный веб-сайт с уроками на основе Google Планета Земля для 5–10 классов. «Я пытался показать
С сапожника в миллионеры: как бедный одесский еврей основал Timberland
Он был простым сапожником и терпеливо откладывал деньги. Только до 50 лет, собрав достаточно средств, он начал собственное дело. История бренда Timberland. Продукция фирмы Timberland, особенно ее желтые ботинки, известная во всем мире. Основал всемирно известную фирму Натан Шварц. Он родился в 1902 году в Одессе. Отец его был сапожником с небольшим достатком. Накануне Первой мировой войны его родители отправились на поиски лучшей жизни в США и поселились в Бостоне.
Система SENT Польша
... если она будет неправильной. Если отправитель не подаст заявку, он получит штраф в размере 46% от чистой стоимости перевезенных товаров - не менее 20 000 злотых (около 5 000 евро). Если перевозчик не сообщает о перевозке груза или если товары не соответствуют данным, указанным в заявке, он получит штраф в размере 20 000 злотых. Водитель транспортного средства, у которого не будет справочного номера или документов, заменяющих его, получит штраф в размере от 5000 до 7500 злотых. Список
ТВ рейтинг 2018
... что некоторые производители измеряют телевизор без подставки, другие по очереди с подставкой. В идеале оба размера упоминаются в описании телевизора. Что касается диагонали, когда-то было правило, что расстояние зрителя от телевизора должно быть в шесть раз больше диагонали телевизора. С появлением плоских ЖК-телевизоров и светодиодных телевизоров это правило перестало действовать. Вы можете смотреть современные телевизоры с довольно короткого расстояния, и они все равно будут приятными и
Полностью измерено: как Fitbit Charge HR помогает улучшить физическую форму и здоровье
... сли бы Fitbit Charge HR были часами, они бы выглядели потрясающе и футуристично. Хорошая новость: Fitbit Charge HR - это часы и фитнес-трекер. Один с пальпацией сердца: фитнес-трекер постоянно измеряет частоту сердечных сокращений и предоставляет ценную статистику о частоте сердечных сокращений, частоте сердечных сокращений, качестве сна, принятых шагах, сожженных калориях и активных минутах. В моем тесте с Fitbit Charge HR я хотел выяснить, действительно
Счет NEST для молодежи в Nest Bank • Мнения • Стоит ли?
... может открыть его - независимо от его зарплаты или профессиональной ситуации. Таким образом, с точки зрения студента молодого человека, для которого затраты на обслуживание ROR очень часто имеют решающее значение, Нест Аккаунт будет идеальным выбором. Владельцы счета Young

Комментарии

Может быть, не стоит слишком серьезно рассматривать эту светлую точку?
Может быть, не стоит слишком серьезно рассматривать эту светлую точку? Может быть, это должно быть точка, которая заставляет вас улыбаться? Проверьте, сколько удовольствия приносит BLOB. Вы можете заказать Блум бра
Как именно измеряет Fitbit Charge HR?
Как именно измеряет Fitbit Charge HR? Как и Flex, я установил ежедневную цель в 10 000 шагов. Как только цель достигнута, вибрационная сигнализация посылает импульс, а светодиоды мигают. Это действительно весело и поднимает мне настроение, когда вдруг браслет вибрирует. Честно говоря, этот импульс заставляет меня чувствовать себя хорошо, и я рад этому. Однако это также заставило меня задуматься. В день, который я провел, в основном, сидя за компьютером, моя лента вибрировала
Как именно и сколько различных действий окажет реальное влияние на климат?
Как именно и сколько различных действий окажет реальное влияние на климат? Ни один из этих вопросов не ответил. Неизвестность. Таким образом, человек, вероятно, что-то способствует прогреву Земли. Мы не знаем как, на сколько, с какими последствиями. Вовсе нет, и если да, то как, необходимо предотвратить потепление. Но есть одна вещь, которая совершенно уверена, что доступная человеческая история показывает очень ясно. И это то, что потепление климата, в отличие от потепления,
Но это также странное правило моды - почему есть кнопка если вы не собираетесь использовать это?
Так что ничто не может быть ответом на вопрос: "Получаем ли мы температуру на Земле?" это: "Слава Богу, да!" Результаты голосования на этом этапе 50% 104 голоса Спасибо за ваш голос! 50% 104 голоса 112 комментариев Что дальше? На следующем этапе в дискуссии примут участие Кейтрин Ричардсон, профессор биологической океанографии в Университете Копенгагена и организатор
4.4. Как работает зарядное устройство?
4.4. Как работает зарядное устройство? Утилизируйте старые батареи должным образом профессионально. Функциональность зарядного устройства зависит, прежде всего, от типа зарядного устройства. Простое зарядное устройство обычно имеет преобразованное, но также нерегулируемое напряжение. Аккумуляторы постоянно заряжаются постоянным напряжением, и не проверяется, может ли аккумулятор
Я немного не поверил в это, потому что вы можете придумать в тактильной плитке?
Я немного не поверил в это, потому что вы можете придумать в тактильной плитке? В конце концов, ноутбуки с Windows также становятся лучше в этом отношении. Все, что потребовалось для того,
Теперь, как это выглядит для вас?
Теперь, как это выглядит для вас? Правильно: правильный ремешок для часов с правильной пряжкой. Не два маленьких заостренных кусочка, которые должны быть соединены в два ушка, в упражнении, лишь немного менее разочаровывающем, чем попытка прибить желе к дереву. Это классический ремешок для часов, и он работает. На самом деле, это лучше, чем классический ремешок для часов. Вы не можете видеть выше, что маленькая полоска вокруг ремешка (крайний левый) также имеет небольшой
Джо спросит: «Что делать, если мой лазер не является одной из заданных длин волн?
Джо спросит: «Что делать, если мой лазер не является одной из заданных длин волн? Будет ли оно работать? »Аманда говорит:« Могу ли я установить Nova II на 633 нм, чтобы проверить, какая часть этой длины волны находится в моем широкополосном источнике света? » Изменение длины волны лазера на измерителе мощности Ophir ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Я не собираюсь решать эти вопросы индивидуально, так как я думаю, что за ними стоит более глубокий вопрос. (Вы можете найти
Буду ли я любить его, он будет радовать меня?
Буду ли я любить его, он будет радовать меня? В этом году весна цветет с J'adore Eau de Toilette Diora, и эта версия не может не понравиться.На этот раз знаменитая бутылка скрывает не только любимые духи, но и идею света, потому что весенний свет и его сияющее сияние являются источником вдохновения для J'adore. Туалетная вода
Как настроить учетную запись Nest?
Как настроить учетную запись Nest? Нест Банк позволяет, в частности, дистанционно заключать соглашение о ROR передача авторизации, курьером. Для обоих методов первым шагом является подача заявки на учетную запись на веб-сайте Nest Bank: Создайте аккаунт на nestbank.pl Для заполнения формы вам понадобятся ваши личные идентификационные данные. Ниже то,
Как строятся ядра Крейта?
Как строятся ядра Крейта? Ядра Krait - это сердце большинства новых систем Qualcomm. Это преемник процессоров Scorpion, которые использовались в процессорах предыдущего поколения. Внешний интерфейс процессора (front-end), который занимается загрузкой данных, гораздо шире, чем в случае систем предыдущего поколения. Ядро Krait может извлекать и декодировать до трех команд за один такт, в то время как Scorpion может выполнять только две инструкции за один цикл. Длина конвейера выполнения

Как это возможно?
Как это возможно?
Потому что и почему они использовали официальное приложение Google?
Но зачем искушать судьбу?
Это действительно того стоит?
Может быть, не стоит слишком серьезно рассматривать эту светлую точку?
Может быть, это должно быть точка, которая заставляет вас улыбаться?
Как именно измеряет Fitbit Charge HR?
Как именно и сколько различных действий окажет реальное влияние на климат?
Так что ничто не может быть ответом на вопрос: "Получаем ли мы температуру на Земле?