Слухи: В Android-смартфонах пароли хранятся «открытым текстом» - будьте бдительны

MForum.ru

Слухи: В Android-смартфонах пароли хранятся «открытым текстом» - будьте бдительны

21.09.2010, MForum.ru

Желающим забраться в корневой каталог Android-смартфона следует подумать несколько раз. После получения root-доступа пароли сохраняются в системных файлах открытым текстом, и тот, кто знает, где искать, может легко этим воспользоваться.


В обычных Android-смартфонах приложения не имеют доступа к базам данных других приложений. Предоставление доступа приложениям к корневому каталогу может изменить это правило. В подобном смартфоне отыскать пароли можно будет с помощью менеджера файлов, но потенциальная опасность состоит в том, что злоумышленники могут создать и внедрить в ваш девайc программу, автоматически собирающую пароли и отсылающую их заказчику.

Почему же Google не кодирует эту информацию? Да просто потому, что не хочет, чтобы в корневой каталог лезли все, кому не лень.

Kevin McHaffey, один из основателей компании Lookout, так комментирует ситуацию:

"Файл accounts.db хранится в одном из системных сервисов Android и централизовано управляет данными аккаунтов (именами пользователя и паролями) для приложений. По умолчанию, этот файл доступен для чтения и записи только пользователю системы. Никакие сторонние приложения не имеют прямого доступа к файлу. Такие ограничения в доступе к файлу и являются причиной, почему пароли и другая идентификационная информация здесь хранятся в виде открытого текста.

Поэтому крайне опасно предоставлять доступ к этому файлу сторонним приложениям – будьте очень внимательны, когда инсталлируемое приложение потребует «root access». В противном случае, ваш смартфон станет достаточно уязвимым для злоумышленников".

© Варвара Бутковская, MForum.ru , по материалам intomobile.com


Публикации по теме:

03.05. [Новости компаний] Мобильные ОС: Рынок мобильных ОС "сделано в РФ" активно развивается / MForum.ru

26.11. [Новости компаний] Интервью: Михаил Филимончик рассказал о новостях Центра инноваций 5G Ericsson в Москве / MForum.ru

15.04. [Новости компаний] Онлайн-розница: МТС запускает доставку SIM-карт с возможностью саморегистрации / MForum.ru

19.07. [Новости компаний] Телеком: ОС Hongmeng - не попытка заменить Android. Забудьте о Hongmeng / MForum.ru

23.03. [Новости компаний]  VoLTE/WFC: Статус движухи по теме VoLTE/WFC в Москве / MForum.ru

Обсуждение (открыть в отдельном окне)

21.09.2010 13:06 От: tair1

Это гугл так с рутованием борется??

22.09.2010 00:00 От: F1rst-osa

А в чем прикол этого рутования когда вышла прошивка 2,2?

22.09.2010 10:50 * От: Olyapka
F1rst-osa 22.09.2010 00:00:
А в чем прикол этого рутования когда вышла прошивка 2,2?

Во-первых, она далеко не для всех вышла. Во-вторых - рут дает немало плюсов, помимо возможности установки любых кастомизированных прошивок, в частности, можно делать скриншоты на устройстве, получить доступ к платному маркету, делать полноценный бэкапы системы и много чего еще.

P.S.
Много полезного - в нашем FAQ.
С уважением, Ольга, редактор MForum.

22.09.2010 13:44 От: tair1

Можно ставить все приложения на СД карту, у меня на нерутованой 2.2. можно меньше четверти приложений на карту перенести, при этом самые объёмные приложения (как правило от эдоб и гугля) на карту не перенести. Можно контролировать частоту процессора, выбирать способ подключения к сети для каждой программы и многое многое другое. Советую зайти на 4pda и посмотреть там программы только для рутованных телефонов.


Новое сообщение:
Complete in 8 ms, lookup=0 ms, find=8 ms

Последние сообщения в форумах

Все форумы »



Поиск по сайту:

Подписка:

Подписаться
Отписаться


Новости

01.08. [Новинки] Анонсы: Vivo T4R представлен официально / MForum.ru

01.08. [Новинки] Слухи: Игровой смартфон Infinix GT 30 5G+ готовится к анонсу / MForum.ru

01.08. [Новинки] Слухи: iQOO Z10 Turbo + будет оснащен литий-ионным аккумулятором емкостью 8000 мАч / MForum.ru

01.08. [Новинки] Слухи: Samsung Galaxy A17 замечен на рендерах / MForum.ru

31.07. [Новинки] Анонсы: HMD FC Barcelona 3210 – телефон с ИИ для фанатов Barça / MForum.ru

29.07. [Новинки] Анонсы: Vivo Y400 на базе Snapdragon 685 представлен в Индонезии / MForum.ru

28.07. [Новинки] Анонсы: itel Super Guru 4G Max – кнопочный телефон с искусственным интеллектом для Индии / MForum.ru

25.07. [Новинки] Анонсы: Realme 15 с АКБ 7000 мАч и быстрой зарядкой 80 Вт представлен официально / MForum.ru

25.07. [Новинки] Анонсы: Realme 15 Pro с Snapdragon 7 Gen 4 и тремя 50 Мп камерами представлен официально / MForum.ru

25.07. [Новинки] Анонсы: Honor Pad X7 с Android 15 представлен официально / MForum.ru

24.07. [Новинки] Слухи: Раскрыты подробности о Redmi 15C 5G / MForum.ru

24.07. [Новинки] Анонсы: Realme Narzo 80 Lite 4G представлен официально / MForum.ru

23.07. [Новинки] Слухи: Vivo V60 могут анонсировать 12 августа / MForum.ru

23.07. [Новинки] Слухи: Redmi Turbo 5 может получить Dimensity 8500 Ultra / MForum.ru

22.07. [Новинки] Анонсы: Oppo K13 Turbo и K13 Turbo Pro с активным охлаждением представлены официально / MForum.ru

22.07. [Новинки] Слухи: Раскрыты подробности о Redmi Note 15 Pro + / MForum.ru

21.07. [Новинки] Анонсы: Samsung Galaxy F36 5G появился в Индии / MForum.ru

21.07. [Новинки] Анонсы: Vivo Y50 5G и Y50m 5G представлены официально / MForum.ru

21.07. [Новинки] Анонсы: Realme Buds T200 представлены официально / MForum.ru

18.07. [Новинки] Слухи: Tecno работает над Phantom Ultimate G Fold / MForum.ru