Μια νέα έκθεση, από την Nightwatch Cybersecurity, μας αποκαλύπτει πως βρέθηκε νέα ευπάθεια στο Android. Αυτή η τρύπα ασφαλείας επιτρέπει σε εφαρμογές να αγνοήσουν τα δικαιώματα και να πάρουν πρόσβαση σε πληροφορίες που βρίσκονται στις εκπομπές του συστήματος. Αυτό περιλαμβάνει το όνομα του Wi-Fi που χρησιμοποιεί η συσκευή, το BSSID, την MAC address, τον DNS server και την IP.
Με αυτές τις πληροφορίες, η μολυσμένη εφαρμογή μπορεί να βρει την τοποθεσία μας και να μας παρακολουθεί σε επίπεδο διεύθυνσης. Επιπλέον ο επιτιθέμενος μπορεί να ψάξει μέσα στο ασύρματο δίκτυό μας, χωρίς να χρειάζεται να βρει τον κωδικό. Τα καλά νέα είναι πως η ευπάθεια διορθώνεται στο Android 9.0 Pie, όμως η εν λόγω έκδοση είναι σε ελάχιστες συσκευές μέχρι στιγμής. Σύμφωνα με την Nightwatch Cybersecurity, η Google δεν έχει σκοπό να διορθώσει το πρόβλημα σε παλαιότερες εκδόσεις του λειτουργικού.
Εμείς προτίνουμε να μην φορτώνεται εφαρμογές εκτός Play Store, ώστε να παραμείνετε ασφαλείς σε τέτοιου είδους επιθέσεις. Όσο παραμένετε μέσα στο Play Store για την εγκατάσταση εφαρμογών, θα είστε ασφαλής από την πλειοψηφία των επιθέσεων, ενώ δεν έχετε ρίσκο για malwares.
