Ευάλωτο σε επιθέσεις man in the middle το AirDroid

[nnn]

Σύμφωνα με την εταιρία ασφαλείας Zimperium η δημοφιλής remote management Android εφαρμογή AirDroid, είναι ευπαθής σε επιθέσεις τύπου man-in the middle, εκθέτοντας τους χρήστες της σε κίνδυνο υποκλοπής των δεδομένων τους και μειώνοντας την ασφάλεια της συσκευής μέσω ενός hijacked αρχείου αναβάθμισης.

Ένας επιτιθέμενος που είναι συνδεδεμένος στο ίδιο δίκτυο με το "θύμα", έχει την δυνατότητα υποκλοπής των δεδομένων πιστοποίησης, με αποτέλεσμα να μπορεί να εμφανιστεί σαν ο νόμιμος χρήστης και να αποκτήσει πρόσβαση στα SMS, επαφές, κλήσεις κλπ του θύματος. Επιπλέον ο μηχανισμός αναβάθμισης της εφαρμογής, μπορεί να παραβιαστεί με το ίδιο τρόπο, εκθέτοντας τους χρήστες του AirDroid σε κινδύνους ασφαλείας μέσω του κακόβουλου apk.

Η Zimperiium έχει ανεβάσει ένα πλήρες proof of concept με λεπτομέρειες σχετικά με την ενημέρωση του developer του AirDroid για αυτές τις ευπάθειες, από τον Μάϊο του 2016.

Οι νεώτερες εκδόσεις του AirDroid (4.0.0 και 4.0.1) όμως, παραμένουν ευάλωτες.

Πηγή : Android Central

Update

Σύμφωνα με το AirDroid, εργάζονται σε επίλυση του προβλήματος.

Regarding the security concern about AirDroid, we are here to be transparent to you.
First of all, we want you to know that your AirDroid account shall not be in danger under secure wifi/ LAN access (the wifi/LAN that you know who host it).

However, it does not mean that we didn’t take this concern seriously. We did take an immediate reaction right after become aware the possible security issue. There’s a misunderstanding between us and the blog which thought we didn’t keep our promise to improve.

Due to the complexity of coding for a cross-screen management application like AirDroid, it is required to have a complete sync systematic coding across clients and server to ensure best possible experience for our users during this transition time, as the systematic amendment will not be completely compatible with the previous versions and some functions may be affected.

Although we experienced a major restruction earlier this year, we have worked tirelessly and stretch our capability to the max. to make sure that we bring the best solution to you ASAP. We now catch up the timeline and expect to start to roll out an update within two weeks as planned.

We want to emphasize that your security is our first priority, and this is what our tech guys have always been working the hardest to improve AirDroid.

Meanwhile, we want to press again that we highly encourage our users to be alarmed to any unknown wifi which might expose your personal data at risk.
Please bear with us, our AirDroid team is working on shortening the lead time and we will make sure you will be the first to know upon the update is ready!

If you have any further concern, please do feel free to leave comments below, we will answer your questions asap.
Thank you for being with us all along, your trust means everything to us!

[Jim Black]

Αν και το έχω στο κινητό μου η αλήθεια είναι ότι είναι σπάνιες οι φορές που το έχω χρησιμοποιήσει. Νομίζω πως μετά από αυτό είναι μια πολύ καλή ευκαιρία για delete.

[tzelen]

Αν και το έχω στο κινητό μου η αλήθεια είναι ότι είναι σπάνιες οι φορές που το έχω χρησιμοποιήσει. Νομίζω πως μετά από αυτό είναι μια πολύ καλή ευκαιρία για delete.

Κάπως έτσι και εγώ, δεν το χρησιμοποιώ συχνά, αλλά δε νομίζω να του κάνω delete