В Android обнаружили опасную уязвимость

Специалисты в области информационной безопасности обнаружили критическую уязвимость в версии операционной системы Google Android, которая позволяет злоумышленникам получить доступ к банковским приложениям пользователя.

Москва, 21 марта. Специалисты в области информационной безопасности обнаружили критическую уязвимость в версии операционной системы Google Android, которая позволяет злоумышленникам получить доступ к банковским приложениям пользователя, об этом сообщили в компании Positive Technologies.

По данным специалистов компании, уязвимость создает компонент WebView, который отображает веб-страницы внутри Android-приложения. Ошибка в WebView создает угрозу и для мобильных браузеров на базе Chromium, в том числе Google Chrome, Samsung Internet, «Яндекс.Браузер».

«Злоумышленник может добавить в них (приложения – прим. ред.) вредоносную функциональность для считывания информации из WebView других приложений, что позволит ему перехватывать историю браузера, аутентификационные токены и заголовки и другие данные», — объяснил специалист группы исследований безопасности мобильных приложений Positive Technologies Сергей Тошин.

Для того, чтобы обезопасить себя от злоумышленников, в компании посоветовали обновить браузер Google Chrome. На более старых версиях Android необходимо актуализировать компонент WebView через Google Play, отметил специалист.

Ранее Европейская комиссия уже в третий раз оштрафовала корпорацию Google на 1,49 миллиарда евро за нарушение правил антимонопольного законодательства. Штраф ЕК стал для Google уже третьим за последние почти три года. В июле прошлого года ЕК оштрафовала американскую компанию на 4,34 миллиарда евро за нарушение антимонопольных правил ЕС и незаконные ограничения для производителей Android-устройств и операторов мобильной связи.