Helpix. Мобильные телефоны
Главная > Новости > В мобильниках обнаружены опасные Java-уязвимости

В мобильниках обнаружены опасные Java-уязвимости

Польский исследователь Адам Говдяк обнаружил две уязвимости в программном обеспечении Java, используемом в мобильных телефонах. Из-за этой уязвимости злоумышленник может получить доступ к конфиденциальной информации, хранящейся в телефоне и даже нарушить работу телефона.

29-летний исследователь сказал, что использовать эти дыры довольно сложно, поскольку для каждого типа телефона нужно писать особую вредоносную программу. Адам смог написать программу для взлома Nokia 6310i, но эта работа заняла у него около четырех месяцев. Перед тем, как мобильный хакер сможет использовать уязвимость, ему необходимо каким-то образом установить на телефоне-жертве вредоносную Java-программу (мидлет). Обнаружив эту опасную брешь в защите Java, Адам еще в августе сообщил о неприятной находке компании Sun, которая пообещала в течение двух недель разработать защитный патч, именуемый «Java bytecode verifier».

«Мы не зафиксировали ни одной попытки использования этой уязвимости, но если такие и будут, то пользователь может просто удалить… приложения, которые они скачали из ненадежных источников», — прокомментировал Эрик Чу, директор по маркетингу компании Sun, разработчика Java 2 Micro Edition (J2ME).

Между тем, Адам Говдяк настаивает на серьезности проблемы и считает, что в ближайшие полгода следует ожидать массового появления вредоносных программ, использующих уязвимость Java. Сам Адам смог создать программу, которая позволяет стирать память телефона Nokia, отправлять текстовые сообщения и фотографии, подключаться к Интернету и похищать данные телефонной книги. Разумеется, все это без ведома владельца телефона. Так что будьте бдительны, и не устанавливайте «левые» приложения.

    Поделиться:      
Последние десять новостей:
  • 25.03.2017 15:44 Huawei Honor V8 с 2K-экраном, двойной камерой и 6 ГБ RAM - скоро на российском рынке
  • 25.03.2017 14:41 Кругом стеклянный Honor 8 Lite выходит на российский рынок
  • 24.03.2017 18:40 Elephone C1 Mini - бюджетник в металле с дактилоскопическим сканером
  • 24.03.2017 17:47 Анонс: Maze Blade
  • 24.03.2017 15:43 Анонс: Huawei nova youth
  • 24.03.2017 14:26 Анонс: Alcatel A30
  • 23.03.2017 15:35 UMIDIGI C NOTE получил обычный экран, одинарную камеру и серьезные ТТХ
  • 23.03.2017 14:03 Blackview A9 Pro - двойная камера, Type-c и сканер отпечатка менее чем за 6 тысяч рублей
  • 23.03.2017 13:19 Samsung Galaxy J7 V - Galaxy J7 (2017) для Verizon
  • 22.03.2017 14:24 LG K20 plus, он же LG K20, он же LG TP260 - и все для T-Mobile
  • sw
    Рейтинг@Mail.ru