Райан Джонсон, Мохамед Ельсабаг і Ангелос Ставру: Android-смартфони вразливі одразу після покупки

Виступ на DEF CON 31 про безпеку дешевих передплачених Android-смартфонів. Дослідники проаналізували 21 пристрій від американських операторів і ще 11 розблокованих моделей.

У низці пристроїв виявлено серйозні вразливості: виконання довільних команд, доступ до системних файлів, зловживання скиданням до заводських налаштувань, витоки GPS-координат і доступ до унікальних ідентифікаторів пристрою.

Атака потребує лише встановлення звичайного стороннього додатка без спеціальних дозволів. Через помилки у передвстановленому ПЗ такі додатки можуть підвищувати привілеї та отримувати доступ до даних, який їм офіційно не дозволений.