menu
menu
logo

Android страдает от чрезмерного рвения производителей смартфонов

Производители смартфонов изначально перегружают устройства избыточным числом приложений с уязвимостями в настройках. К такому выводу пришла группа исследователей Университета Северной Каролины.

Ученые проанализировали десять популярных моделей смартфонов от пяти различных производителей: Nexus 4 и Nexus S от Google, Galaxy S2 и S3 от Samsung, Wildfire S и One X от HTC, Optimus P350 и P880 от LG, а также Xperia SL и Arc S от Sony. Исследователи пришли к выводу, что 85 процентов всех предустановленных приложений  имеют избыточный уровень привилегий — то есть обращаются к настройкам и функциям, которые не являются необходимыми для их нормальной работы, а также сообщают третьим сторонам информацию о пользователе. В большинстве случаев подобный уровень привилегий также предустановлен в настройках самими производителями. В результате от 64 до 85 процентов найденных исследователями уязвимостей можно считать заранее заложенными в устройства.

Худший показатель продемонстрировал смартфон LG Optimus P880: более 90 процентов предустановленных в нем приложений имеют избыточный уровень привилегий. Впрочем, и лучший результат совсем недалеко ушел от худшего: в смартфоне HTC One X количество предустановленных приложений с избыточными привилегиями составило 78 процентов от общего числа.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте