Milióny mobilov s operačným systémom Android sú pre hackerov ľahko prístupné

Berlín/Bonn 29. júla 2015 (TASR/HSP/Foto:TASR/AP-Lee Jin-man)

Bezpečnostné medzerysa nachádzajú v multimediálnom rozhraní Stagefright

Milióny mobilných telefónov s operačným systémom Android majú bezpečnostné softvérové medzery, ktoré môžu hackeri využiť vo svoj prospech. S odvolaním sa na varovanie Spolkového úradu pre bezpečnosť v oblasti informačných technológií a časopis Forbes o tom informovala agentúra DPA.

Ako pre Forbes napísal bezpečnostný odborník Joshua Drake z firmy Zimperium, bezpečnostné medzery sa nachádzajú v multimediálnom rozhraní Stagefright, pomocou ktorého môžu hackeri poslať na mobil multimediálnu správu obsahujúcu trójskeho koňa.

Hackerom postačí len telefónne číslo a z mobilu môžu následne kradnúť dáta, nahrávať zvuk a obraz alebo získať uložené fotografie. Majiteľ si pritom vôbec nemusí prehrať video, stačí, ak si len pozrie správu.

Za určitých okolností nemusia používatelia škodlivú správu vôbec zaregistrovať, keďže vírus sa aktivuje ešte pred tým, ako sa na displeji ukáže notifikácia o prijatej správe. Týka sa to všetkých mobilov s operačným systémom Android od verzie 2.2, ktorá prišla na trh v roku 2010. Mimoriadne vysoké je riziko v prípade prístrojov s Androidom vo verziách starších ako 4.1.

Mnohí výrobcovia zatiaľ “protiliek” neponúkli. Tvorcovia antivírusových programov používateľom odporúčajú vypnúť funkciu automatického príjmu MMS správ, vďaka čomu sa správy s vírusom nenahrajú do mobilu.

V ostrom kontraste s Drakeovým zistením stojí vyjadrenie Google. Ten síce v laboratórnych podmienkach potvrdil existenciu bezpečnostnej medzery v starších mobiloch s Androidom, avšak podľa ich zistení hackeri žiadny mobil týmto spôsobom nenapadli.

Pre milióny majiteľov mobilných telefónov a tabletov s Androidom zatiaľ neexistuje jedno miesto, kde by mohli získať aktualizáciu bezpečnostného softvéru. Google síce rozposlal túto aktualizáciu všetkým výrobcom, no každý z nich rozhodne, akým spôsobom ich sprístupní svojim zákazníkom. Jedine pre prístroje Nexus, ktoré vyrába samotný Google, bude aktualizácia k dispozícii ešte tento týždeň.

Spolkový úrad pre bezpečnosť v oblasti informačných technológií odporúča majiteľom mobilov so staršími verziami Androidu, aby prešli na verziu 4.1 alebo vyššiu. Ak to nie je možné, majú sa obrátiť na výrobcu a žiadať aktualizáciu softvéru.