Izveštaj istraživačke kompanije Nightwatch Cybersecurity otkriva postojanje nove Android ranjivosti. Greška omogućava aplikacijama da ignorišu odobrenja i da dobijaju pristup informacijama koje se mogu naći u sistemskim prenosima. Ovo uključuje naziv Wi-Fi mreže koja se koristi od strane uređaja, BSSID, MAC adresu uređaja, DNS server informacije i lokalne IP adrese.
Sa ovim informacijama, maliciozna aplikacija bi mogla locirati, geolocirati i pratiti bilo koji Android uređaj sve do kućnog praga njegovog vlasnika. Pored ovoga, haker bi mogao nesmetano da koristi Wi-Fi mrežu, ili čak da je napadne.
Postoje neke dobre i neke loše vesti u vezi sa ovom ranjivošću. Dobra vest je da je Google ispravio problem sa Android 9.0 Pie softverom. Loša vest je da trenutno manje od 0,1% Android korisnika ima najnoviji build Androida na svojim telefonima. Nightwatch Cybersecurity ističe da Google ne planira da ispravi ranjivost na starijim verzijama operativnog sistema.
Korisnicima jedino preostaje da se drže podalje od instaliranja nezvaničnih aplikacija, koje bi se mogle koristiti za implementiranje ranjivosti na uređaje korisnika.
(benchmark)
