В Android нашли уязвимость, через которую можно красть конфиденциальные данные пользователей
Компания Oversecured, специализирующаяся на безопасности приложений, обнаружила в системе Android уязвимость, при помощи которой вредоносные приложения могли получать доступ к критически важным пользовательским данным. Об этом пишет TechCrunch. Её опасность оценили на 8,8 из 10 баллов, но разработчики уже исправили проблему. Поводом для беспокойства стала широко используемая библиотека Play Core, которая позволяет разработчикам загружать обновления в приложения и добавлять новые функциональные модули (например, языковые пакеты). Вредоносные программы могли использовать её для несанкционированного внедрения в другие приложения и получения доступа к любым данным, хранящимся там. А это могут быть как логины и пароли, так и, например, номера кредитных карт.