אפליקציית AirDroid חשופה להתקפות 'איש באמצע' [עדכון: קבוע ומשופר]

עדכון, 9 בדצמבר: בטי צ'ן, מנהל משרד הבריאות של חברת AirDroid פנתה לאנדרואיד סנטרל עם העדכנית ביותר בעבודת הצוות לתיקון הפגיעות. ראו את התגובה להלן:

זה עתה השלמנו את ההפעלה הבינלאומית של AirDroid (Mobile 4.0.0.3; Mac / Win 3.3.5.3) בחנות Google Play, היא זמינה כעת לכל המשתמשים. בעדכון זה שיפרנו את מנגנון ההצפנה שלנו כמתוכנן ותיקנו את הבעיה בנוגע לדאגה האחרונה לאבטחת AirDroid.

הבעיה תוקנה בעדכון.

יחד עם שיפורי אבטחה אחרים, שדרגנו את ערוצי התקשורת ל- https ושיפרנו את שיטת ההצפנה.

בגלל אופייה החוצה-פלטפורמה של AirDroid, לקח לנו מתישהו לעצב פיתרון בהתאמה אישית ולרמת את האבטחה שלנו בכל ההיבטים. הצגנו את מערכת קידוד הרה-ארגון ב- AirDroid4.0 ו- AirDroid 4.0.0.1 כדי לוודא שהתאימות עובדת בסדר בפלטפורמות בסוף נובמבר. לאחר הערכה מדוקדקת, התחלנו להפעיל עדכון זה חלקית מוקדם יותר החודש על פני לקוחות כדי לוודא שתקשורת חלקה מתבצעת היטב. כעת נוכל סוף סוף לשחרר עדכון זה באופן מלא כדי לפתור את הבעיה שהועלתה וגם לוודא שהמשתמשים שלנו מוגנים טוב יותר.

מחקרים של חברת האבטחה צימפריום הראו כי אפליקציית הניהול המרחוק הפופולרית AirDroid חשופה להתקפות מה שמכונה "man-n-the-middle", ומשאירה את הטלפונים של המשתמשים פתוחים לגניבת נתונים או במקרה הרע, להתפשר על המכשיר באמצעות חטוף. עדכן קובץ.

על פי צימפריום, תוקף באותה רשת בה הקורבן המיועד יכול היה ליירט נתוני אימות ולהתחזות למשתמש, ולאפשר לחשיפת נתונים אישיים - כמו SMS, שיחות, התראות או פרטי קשר.

ברצינות רבה ביותר, ניתן לחטוף גם את המנגנון שבאמצעותו מתעדכן האפליקציה באותה דרך, ולחשוף את משתמשי AirDroid כי כל המכשיר שלהם נפגע על ידי קובץ APK זדוני. לחברת האבטחה הוכחת מושג מלאה באתר שלה, יחד עם פרטים על האופן בו חשפה את הפגיעויות למפתח הסטודיו סנד, החל ממאי 2016.

לדברי Zimperium, AirDroid 4.0.0 ו- 4.0.1 שפורסמו לאחרונה נותרים פגיעים לאותה פגיעות. פנינו לסטודיו סנד לתגובה, ונעדכן את הפוסט הזה בכל תגובה. בינתיים, אם אתה משתמש AirDroid מודע לאבטחה, ייתכן שתרצה לחשוב על הסרת ההתקנה עד לתיקון זמין.

תוכל להוריד את הגרסה האחרונה של AirDroid למכשיר האנדרואיד שלך כאן. ניתן להוריד את הגרסה האחרונה של אפליקציית שולחן העבודה מאתר AirDroid. אם אתה משתמש תכוף ב- AirDroid, אתה בהחלט רוצה להוריד עדכונים קריטיים אלה בהקדם האפשרי.