ROM Android ที่ปรุงแล้วมีช่องโหว่ร้ายแรง

ยอดเยี่ยมแผนกำลังดำเนินการ! สตีฟจ็อบส์ผู้มุ่งร้ายจะต้องชื่นชมยินดีในความมืดเมื่อได้ยินข่าวมืดนี้: รอม Android ที่ปรุงแล้วเกือบทั้งหมดจะสัมผัสกับ jSMShiden Trojan ซึ่งสามารถขโมยข้อมูลส่วนตัวของคุณและติดตั้งแอปพลิเคชันจากระยะไกลได้.

พบว่า ROM ที่ปรุงแล้วเกือบทั้งหมด (เวอร์ชันที่ไม่เป็นทางการของ Android สำหรับอุปกรณ์ที่ไม่ได้รับการอัปเดตโดยผู้ผลิตโทรศัพท์มือถือหรือแท็บเล็ตและกลุ่มผู้ใช้ที่มารวมตัวกันเพื่ออัปเดตด้วยตัวเอง) จะสัมผัสกับโทรจัน jSMShiden

jSMSHIden เป็นชื่อของโทรจันนี้ที่สามารถติดตั้งได้สองวิธี:

1. หากคุณติดตั้งแอพพลิเคชั่นที่ติดโทรจันดังกล่าว
2. ผ่านข้อบกพร่องระยะไกลของ ROM บางตัว (โดยเฉพาะ Android 2.1 (ขึ้นไป) นอกจากนี้ยังพบใน Gingerbread ตัวหนึ่ง (ไม่ใช่อย่างเป็นทางการ) ของ Galaxy S (i9000)

ข้อผิดพลาดระยะไกลนี้คือ เอกสิทธิ์เฉพาะของ Cooked ROMs (นั่นคือสิ่งที่ไม่เป็นทางการ) และเป็นเพราะในกระบวนการ "ทำอาหาร" ของพวกเขาผู้พัฒนาลบหรือปิดใช้งานฟังก์ชันการตรวจสอบกับเซิร์ฟเวอร์ Android Market เพื่อให้สามารถแก้ไขบางสิ่งที่อาจจะยากสำหรับพวกเขาในการปรุง ROM นั่นคือเหตุผลว่าทำไมกระบวนการตรวจสอบ Android จึงหายไปและอนุญาตให้ติดตั้งแอปพลิเคชันจากระยะไกลได้

jSMShiden ได้รับการติดตั้งอย่างถาวรไม่ได้อยู่ในระบบปฏิบัติการ Android แต่อยู่ในภาพของ ROM ที่เป็นปัญหาทำให้ ความสามารถในการสื่อสารกับเซิร์ฟเวอร์ระยะไกลและรับคำสั่ง. จากนั้นคุณจะสามารถ อ่านส่งและประมวลผลข้อความหรือการโทรติดตั้งแอพพลิเคชั่นใน ROM ในฐานะหนึ่งในผู้ลงนามของแพลตฟอร์ม AOSP ดาวน์โหลดแอพจาก url และสร้างไฟล์ การติดตั้งแบบไม่โต้ตอบหรืออัปเดต APK และอื่น ๆ อีกมากมาย

ที่มา: Android News