Google годами продаёт Pixel со скрытым опасным приложением16 августа 2024, 10:38
В смартфонах Google Pixel обнаружено предустановленное скрытое приложение, которое может быть активировано удалённо и использоваться для слежки и даже удалённого управления телефонами. Оно носит имя Showcase.apk и формально предназначено для сотрудников розничных магазинов Verizon, которым может потребоваться глубокий доступ к Android для демонстрационных целей на витрине, предполагают обнаружившие его специалисты по кибербезопасности iVerify. Оно присутствует во всех моделях гуглофонов, начиная с Pixel 2 и обычно находится в спящем режиме, а его удаление обычными способами заблокировано. В рамках эксперимента сотрудникам iVerify удалось его пробудить его удалённо, после чего оно стало загружать инструкции с небезопасного "http"-сайта (вместо "https"). Помимо того, что это уже само по себе выглядит откровенно подозрительно, подобные запросы могут быть перехвачены и подделаны хакерами, которые отправят на клиентские Pixel вредоносные и/или шпионские инструкции. И это всё при условии, что собственный браузер Google Chrome всегда предупреждает пользователей об опасности посещения "http"-сайтов. Представители iVerify заявили, что связались с Google насчёт этого приложения ещё 90 дней назад, однако поисковый гигант не предпринял никаких мир и не сообщил, планируется ли исправление или удаление приложения. Первоначально находка была сделана специалистами iVerify в компании Palantir Technologies, занимающейся разработкой ПО для военных структур, спецслужб, инвестиционных банков и хедж-фондов. Та в срочном порядке запретила использование Android-устройств в своих офисах, а теперь сделала официальное заявление: После огласки Google быстро спохватилась и заявила, что Showcase.apk было создано "для демонстрационных устройств Verizon в магазинах и больше не используется", добавив, что Google "не обнаружила никаких доказательств какой-либо активной эксплуатации". Такой хитрой формулировкой "не обнаружила" Google оставила себе простор для манёвра в случае, если однажды вскроется факт использования Showcase.apk злоумышленниками. © Владимир Ковалёв. Mobiltelefon По материалам theverge.com | washingtonpost.com Новости по теме: |
Обзор Google Pixel 9 Pro XLОбзор Xiaomi Redmi Note 14, 14 Pro и 14 Pro+Обзор Honor X7cОбзор iQOO Z9Обзор Samsung Galaxy S24 FEОбзор Meizu Note 21 и Note 21 ProОбзор Red Magic Gaming Tablet Pro |