Prema izveštaju Synopsys Cybersecurity Research Centra, tri aplikacije na Guglovoj "Plej" prodavnici označene su kao opasne. Sve tri su aplikacije za udaljeni miš i tastaturu koje korisniku omogućavaju korišćenje miša ili tastature koristeći telefon povezan na server.
Aplikacije su:
1. Lazy Mouse
2. Telepad
3. PC Keyboard
Sve su tri aplikacije jako popularne i imaju više od dva miliona preuzimanja na Google Play.
Prema izveštaju CyRC, otkriveno je da mehanizmi autentifikacije uopšte ne postoje ili su vrlo slabi, kao i da nema autorizacije i da je komunikacija na svim trima aplikacijama jako nesigurna, prenosi N1.
Iskorišćavanje ranjivosti autentifikacije i autorizacije moglo bi omogućiti udaljenim neautentifikovanim napadačima da izvrše proizvoljne naredbe, navodi se u izveštaju.
Stoga, ako imate bilo koju od ovih aplikacija na svom pametnom telefonu, odmah ih se rešite.
***