К чему приводят «дыры» в ОС Google Android?

Немецкие исследователи обнаружили «дыры» в системе безопасности Google Android. Достаточно воспользоваться незащищённым Wi-Fi соединением, чтобы получить доступ к аутентификационным ключам, а с их помощью и к персональным данным.

«Дыры» представляют угрозу для 99.7% владельцев гуглофонов. Суть проблемы заключается в способе взаимодействия Android-приложений с облачными серверами. Исследователям удалось обнаружить, что по защищённому каналу приложения могут передавать имя пользователя и пароль. Сервер же возвращает эту информацию, причём довольно часто без всякой защиты. Вот поэтому её и легко похитить. Хакерам не составит труда украсть аутентификационную информацию в незащищённых Wi-Fi сетях.
Исследованию подверглись различные модели коммуникаторов от разных производителей, базирующиеся на разных версиях операционной системы Android. В итоге выяснилось, что менее всего защищены девайсы, использующие версию 2.3.3.