Несколько дней назад мы писали, что независимая фирма Zimperium, занимающаяся компьютерной безопасностью, опубликовала подробную информацию о нескольких крупных уязвимостях в популярном приложении AirDroid, которое к тому же можно скачать с Play Маркет. Это популярное бесплатное приложение, с помощью которого Android-устройство подключается к компьютеру или ноутбуку по беспроводной сети.
Эксплойты, найденные Zimperium, позволяли злоумышленникам перехватывать запросы к серверам AirDroid и устанавливать на устройство вредоносное ПО под видом обновлений, которые потом AirDroid предлагает пользователю принять.
Несмотря на то, что все это можно было сделать, только если хакер находился с вами в одной сети, причем вы пользовались незащищенным Wi-Fi-соединением, это все равно оставалось серьезной проблемой.
Хуже всего то, что еще 7 месяцев назад Zimperium проинформировала Sand Studio (разработчиков AirDroid) о проблемах с безопасностью, но даже после выхода крупного обновления приложения до версии 4.0, они не были исправлены.
После публикации подробной информации об эксплойтах, создатели AirDroid пообещали, что устранят проблему в течение двух недель и последняя бета-версия (4.0.0.2) действительно содержит исправления. Теперь дело за Zimperium, которая проверит действительно ли устранены все проблемы.
Скачать бета-версию приложения можно с Play Маркет, но в любом случае пользуйтесь только защищенными Wi-Fi-соединениями.