Mensagens anteriores

Falha no Android permite o envio de dados mesmo sem permissões em Sáb 14 Abr 2012 - 19:27

DJPRMF

Segundo uma pesquisa realizada pelo Leviathan Security Group, o sistema operativo Android poderá permitir o acesso a informação pessoal por parte de uma aplicação, mesmo que esta não possua permissões para tal.

Paul Brodeur, um dos pesquisadores, criou uma aplicação simples, apelidada de “No Permissions”, a qual não possui nenhum tipo de permissão para o acesso aos dados de um sistema Android.

Apesar de esta aplicação não possuir permissões para aceder à internet, Paul Brodeur relata que conseguiu abrir o navegador do sistema e enviar diversos dados pelo mesmo utilizando o comando “URI ACTION_VIEW”.

Esta falha de segurança aparenta afectar o Android 2.3.5 e a mais recente versão 4.0.3.

As mensagens apresentadas em cima não são actualizadas automaticamente pelo que se uma nova mensagem for colocada enquanto se encontra nesta página, não irá aparecer na lista em cima.

Scroll