Уязвимости Certifi-Gate подвержены программы из официального магазина Google

Эксперты по Интернет безопасности в Check Point разместили данные о новой опасности, которую вызвали уязвимости Certifi-Gate. Как уже говорилось раньше, эта проблема не имела решения на программном уровне, простым обновлением прошивки её не решить. Компания Google отправила сообщение всем производствам телефонов, поэтому осталось только подождать новых моделей смартфонов. Также запрос был к разработчикам соответствующего ПО, которое могло бы использовать уязвимость.

Сотрудники Check Point заметили брешь в программе Recordable Activator, которая до сих пор не закрыта. Приложение Recordable Activator была разработана Invisibility Ltd., её легко можно найти в на Play Market от Google. Программа нужна для быстрой и простой записи скринкастов пользователями. При работе применяется плагин TeamViewer, который считается уязвимым и опасным. Суть такой бреши сводится к применению сертификатов безопасности Remote Support Tool (mRST).

Создатели Recordable Activator знают о существовании уязвимости, потому что соответствующее сообщение они получил давно. Однако программисты не стали закрывать уязвимый плагин, потому что с ним приложение работало лучше. Сотрудники Google Play сказали, что уже в ближайшее время приложение будет удалено из официального магазина. Однако оно будет попадаться в других маркетах, но с изменённым названием. Работники Check Point предупреждают, что данная программа представляет значительную опасность сохранности личной информации. Все пользователи, загрузившие её, должны немедленно сделать удаление.