Chip 04/20: Účinný tuning notebooků nebo domov bez špionů

Kaspersky: aplikace zdarma k hledání zranitelností v Androidech

20.08.2014 11:20 | Karel Kovar

Kaspersky Lab vydala bezplatnou aplikaci pro Androidy Fake ID Scanner. Ta v chytrých telefonech a tabletech vyhledává zranitelnosti, které ohrožují cenná data, soukromí či peníze uživatelů.

V posledních měsících se objevilo mnoho takových hrozeb. Jednou z nejvýraznějších je chyba nalezená analytiky Bluebox Labs, která útočníkům umožňuje maskovat jakékoliv aplikace, včetně těch škodlivých, jako legitimní programy známých vývojářů. Zranitelnost byla pojmenovaná Fake ID. Další zranitelností, o níž média hojně informovala, byl Heartbleed. Ten lze využít ke čtení paměti v systémech používajících protokol OpenSSL. Díky tomu mohou útočníci získat přístup k citlivým uživatelským datům pomocí speciálně zaslaných požadavků. Chyba zasáhla mnoho firem, včetně společnosti Google. Jedním z posledních objevů na poli zranitelností je Master Key, který útočníkům umožňuje získat administrátorský přístup k zařízení s Androidem, a spustit tak na přístroji jakýkoliv software bez vědomí uživatele. Ačkoliv Google vždy zranitelnosti rychle odstraňuje, miliony uživatelů Androidů jsou stále vystaveni riziku, protože výrobcům zařízení vydání aktualizace firmwaru nějakou dobu trvá.

Na ochranu před těmito zranitelnostmi vyvinula Kaspersky Lab Fake ID Scanner – nástroj, který umožňuje majitelům zařízení s Androidem vyhledávání všech těchto zranitelností a zajišťuje, že žádné aplikace, které jich využívají, na jejich přístroji nejsou. Aplikace Fake ID Scanner, kompatibilní s Android 2.3 a výše a dostupná v Google Play, zjištěné zranitelnosti sice neodstraní, ale upozorní na ně. Uživatelům pak nabídne instalaci Kaspersky Internet Security for Android, který zajistí ochranu před malwarem.