В смартфонах Google нашли встроенное приложение, через которое могут шпионить

Wired: встроенное приложение Google Pixel позволяет хакерам взламывать смартфоны

Эксперты по безопасности из компании iVerify выявили критическую уязвимость в предустановленном приложении в смартфонах Google Pixel, выпускаемых с сентября 2017 года. Об этом сообщает издание Wired.

Предустановленное в смартфонах Google Pixel скрытое приложение под названием Showcase.apk предназначено для сотрудников розничных магазинов американского оператора Verizon, которым может потребоваться глубокий доступ к операционной системе Android для настройки выставочных моделей. Как оказалось, приложение может использоваться для слежки и удаленного управления гаджетами.

Остававшаяся незаметной уязвимость может предоставлять злоумышленникам привилегированный доступ к устройству, благодаря чему они могут удаленно выполнять код и устанавливать зловредное программное обеспечение. Особую угрозу представляет возможность загрузки конфигурационных файлов через незащищенное соединение, что позволяет злоумышленникам перехватывать и контролировать устройства.

Несмотря на то, что Google была уведомлена о проблеме еще в мае, патч с исправлением пока так и не вышел. В компании заявили, что приложение Showcase больше не используется Verizon и будет удалено с устройств Pixel в ближайшие недели.

Эксперты отмечают, что не выявили признаков активной эксплуатации уязвимости злоумышленниками.

{
    "_essence": "video",
    "media_position": "bottom",
    "uid": "_id_video_media_23703199_rnd_3",
    "video_id": "record::7a2434c0-2ce1-4b3a-a620-28040c483a2c"
}