В Android-смартфонах была найдена серьезная уязвимость, позволяющая шпионить за пользователями. Об этом сообщает газета The Washington Post, ссылаясь на исследовательскую компанию iVerify.
Специалисты обнаружили, что встроенное приложение Showcase, разработанное Google для демонстрации функций смартфонов в магазинах, плохо защищено. Это приложение может загружать контент из интернета и потенциально использовалось для слежки.
Исследователи смогли обойти защиту Showcase и внедрить вредоносный код. По их мнению, мошенники могли использовать эту уязвимость в течение многих лет.
Примечательно, что удалить приложение обычными способами невозможно, но для его эксплуатации злоумышленнику нужен физический доступ к устройству.
Google заявила, что Showcase было создано для магазинов Verizon и больше не используется. Компания пообещала удалить его в следующем обновлении системы.