Android

Vấn đề bảo mật Airdroid khiến 10 triệu người dùng gặp rủi ro

How to use AirDroid on Android

How to use AirDroid on Android

Mục lục:

Anonim

Một trong những công cụ quản lý từ xa phổ biến nhất dành cho Android trong Google Play Store, AirDroid, đã khiến hơn 10 triệu người dùng của nó dễ bị đánh cắp dữ liệu và tấn công thực thi mã từ xa trên các mạng mở.

AirDroid là công cụ được lựa chọn cho hàng triệu người dùng, cho phép bạn truy cập các tính năng của thiết bị Android trực tiếp từ PC được kết nối.

Ứng dụng có số lượng người dùng ước tính khoảng 10-50 triệu theo dữ liệu của Play Store và mở ra cho người dùng các mối đe dọa độc hại khi được sử dụng trong kết nối mạng không an toàn. Kẻ tấn công có thể khai thác các tính năng sẵn có của ứng dụng và sử dụng chúng để chống lại người dùng.

Các vấn đề bảo mật được nêu ra tại AirDroid

Theo Zimperium, một công ty bảo mật, AirDroid sử dụng khóa tĩnh và mã hóa trong khi truyền các tệp cập nhật và dữ liệu người dùng nhạy cảm, có thể dễ dàng phát hiện cho kẻ tấn công vì nó được mã hóa cứng bên trong ứng dụng.

Nghiên cứu của chúng tôi nhấn mạnh cách các kênh liên lạc không an toàn khiến hàng triệu người dùng dễ bị tấn công Man-in-the-Middle (MITM), rò rỉ thông tin và chiếm quyền điều khiển APK cập nhật từ xa dẫn đến việc thực thi mã từ xa bởi một bên độc hại, Sim Simone Margaritelli, Nhà nghiên cứu bảo mật tại Zimperium zLabs đã báo cáo.

Vì vậy, nếu thiết bị đích đang sử dụng cùng một mạng với kẻ tấn công, thì một cuộc tấn công có thể được thực hiện. Nếu thành công, kẻ tấn công sẽ có được thông tin xác thực và sau đó sẽ có thể mạo danh người dùng để tiếp tục nguyên nhân của mình.

Quản lý tại AirDroid nhận thức rõ về những nguy hiểm mà cơ sở người dùng phải đối mặt kể từ tháng 5 năm 2016, lần đầu tiên Zimperium phát hiện ra các vấn đề bảo mật với ứng dụng.

Nhưng công ty hầu như không biết gì về thực tế và không thêm bất kỳ lớp bảo mật bổ sung nào vào ứng dụng của họ trong phiên bản cập nhật phiên bản 4.0 chính hoặc bản cập nhật phiên bản 4.0.1 hiện tại - khiến người dùng dễ bị tấn công.

Hiện tại, cho đến khi có bản cập nhật bảo mật, việc người dùng AirDroid quan tâm nhất là không truy cập ứng dụng - có thể xóa nó - và chắc chắn không sử dụng nó trong các mạng công cộng nơi lỗ hổng cao hơn nhiều.

Nếu bạn đang giữ AirDroid, thì bạn nên cân nhắc chỉ sử dụng nó trong các mạng mà bạn tin tưởng và biết là an toàn.