Ciddi güvenlik açığına maruz kalan pişmiş Android ROM'lar

Harika, plan devam ediyor! Kötü niyetli Steve Jobs bu karanlık haberi duyunca karanlıkta seviniyor olmalı: neredeyse tüm pişmiş Android ROM'lar, tüm kişisel verilerinizi çalabilen ve uygulamaları uzaktan yükleyebilen jSMShiden Truva Atı'na maruz kalır..

Hemen hemen tüm Cooked ROM'ların (cep telefonu veya tablet üreticileri tarafından güncellenmeyen ve bir grup kullanıcının kendi kendine güncelleme yapmak için bir araya geldiği cihazlar için Android'in resmi olmayan sürümleri) jSMShiden Truva Atı'na maruz kalacağı keşfedildi. .

jSMSgizli bu Truva Atı'nın iki şekilde yüklenebilen adıdır:

1. Söz konusu Trojan ile enfekte bir uygulama yüklerseniz.
2. Bazı ROM'ların (özellikle Android 2.1 (ve daha üst sürümler)) uzaktaki bir hatasıyla. Ayrıca Galaxy S'nin (i9000) Gingerbread (elbette resmi değil) birinde de bulundu.

Bu uzak hata Pişirilmiş ROM'lara özel (yani, resmi olmayanlar) ve bunun nedeni, geliştiricilerin "Pişirme" süreçlerinde, ROM'ları pişirmeleri için başka türlü zor olabilecek belirli şeyleri değiştirebilmek için Android Market sunucularındaki bir doğrulama işlevini silmesi veya devre dışı bırakmasıdır. Android doğrulama işleminin eksik olmasının ve uygulamaların uzaktan yüklenmesine izin vermesinin nedeni budur.

jSMShiden, kalıcı olarak Android işletim sisteminde değil, söz konusu ROM'un görüntüsünde kurulur ve uzak bir sunucuyla iletişim kurma ve komut alma yeteneği. Daha sonra yapabileceksiniz metin mesajlarını veya aramaları okuyun, gönderin ve işleyin, uygulamaları ROM'a yükleyin AOSP platformunun imzalayanlarından biri olarak, bir url'den bir uygulama indirin ve yap sessiz yükleme veya APK güncellemesi ve biraz daha.

Kaynak: Android News