Čak 99 posto Android uređaja podložno krađi lozinka
Nebojša Grbačić
18. 05. 2011.
Drugim riječima, gotovo 99 posto Android uređaja nema pristup zakrpi. Istraživači tvrde kako je izuzetno jednostavno doći do podataka korisnika. Sam Google još se uvijek nije službeno izjasnio po ovom pitanju.
Znanstvenici na Sveučilištu u Ulmu, u Njemačkoj, napravili su istraživanje koje je dalo uznemirujuće rezultate – 99 posto Android uređaja je podložno krađi lozinka i ostalih podataka. Problem se, tvrde, nalazi u protokolu za ovjeravanje autentičnosti zvanom ClientLogin, a koji se nalazi u verziji 2.3.3. te svim ranijim verzijama.
Nakon što korisnik unese podatke za Twitter, Facebook ili Google Calendar, primjerice, token za ovjeravanje autentičnosti povlači te informacije u tekst formatu, a koji je potom lako dostupan. Google je napravio zakrpu koja će srediti taj problem, ali ona radi samo za Android 2.3.4 te Android 3.0.
Drugim riječima, gotovo 99 posto Android uređaja nema pristup zakrpi, prenosi MobileCrunch. Istraživači tvrde kako je izuzetno jednostavno doći do podataka korisnika. Sam Google još se uvijek nije službeno izjasnio po ovom pitanju.
Sukladno članku 94. Zakona o elektroničkim medijima, komentiranje članaka na Netokraciji dopušteno je samo korisnicima koji ostave svoje ime i prezime te mail adresu i prihvate pravila ponašanja.
Pravila ponašanja
Na Netokraciji za vas stvaramo kvalitetan, autorski potpisan sadržaj i zaista se veselimo vašim kvalitetnim, kontruktivnim komentarima. Poštujmo stoga jedni druge prilikom komentiranja, kao i Zakon, držeći se sljedećih pravila ponašanja:
Kako koristimo podatke koje ostavljate? Bacite oko na našu izjavu o privatnosti.
Sve ostale komentare ćemo s guštom spaliti, jer ne zaslužuju svoje mjesto na internetu.
Komentari
Boki
18. 05. 2011. u 5:00 pm
Ovo, naravno, treba zakrpati, ali valja napomenuti da je to stvarni problem uglavnom na nezasticenim i/ili javnim wifi mrezama.
S druge strane, trebamo li uopce biti iznenadjeni sto se sve vise otkriva da su nasi dzepni black box uredjaji (aka bilo koji smartphone) puni rupa? Tko zna koliko ih ima i kuda informacije sve lete. No to vec postaje pitanje convenience vs privacy… Obicno se odricemo jednog u svrhu drugog.
Ipak, koristim 2.3.4 vec par tjedana, a kao pravilo oduvijek izbjegavam public wifi na mobilnim uredjajima, tako da makar pokusavam minimizirati potencijalne probleme.