Американский технологический гигант Microsoft сделал очень важное заявление относительно экосистемы Android. Компания обнаружила уязвимость безопасности, которая затрагивала большое количество популярных приложений Android, таких, как Xiaomi File Manager и WPS Office.
Бэкдор под названием Dirty Stream позволяет злоумышленникам выполнить вредоносный код в популярных приложениях, что потенциально может привести к краже конфиденциальных данных.
Уязвимость, которая, по заявлению Microsoft, потенциально угрожала 4 миллиардам пользователей, позволяет вредоносному приложению перезаписать другое приложение, установленное на телефоне. Вследствие чего злоумышленник может получить полный контроль над работой приложения, а также заполучить конфиденциальную информацию пользователя и личную информацию для аутентификации.
Microsoft заявила, что проблема устранена. Но компания считает, что существует больше приложений, которые можно использовать и скомпрометировать из-за той же уязвимости безопасности.