Во время «Киберпонедельника» и «Чёрной Пятницы» продавали девайсы с уязвимостями

Как показал анализ, большая часть планшетов, которые были доступны покупателям с большими скидками, содержали в себе минимум одну опасную брешь в защите. Чаще всего была Heartbleed, FakeID, Futex и Masterkey, или поодиночке, или все вместе. Информация собиралась корпорацией Bluebox Labs, работники которой произвели тестирование девайсов.

Для проверки использовалась программа Trustable by Bluebox, способная заметить основную часть существующих для Android уязвимостей. Все четырнадцать моделей планшетов, проверенные этой утилитой, продавались во время «Киберпонедельника» и «Чёрной Пятницы». Эндрю Блэйч, работник организации Bluebox Labs, подытожил результаты исследований.

Как считает Блэтч, выгодная на первый взгляд покупка могла обернуться многочисленными проблемами в сфере безопасности. Опасные бреши в защите разрешали бы удалённо копировать информацию, просматривать историю браузера, получать полный доступ ко внутренней файловой системе Android. В некоторых моделях даже были бэкдоры, вдобавок к неправильно установленным настройкам безопасности.

Среди 14 моделей лишь у двух не имелось таких проблем, это HTC Nexus 9 и Samsung Galaxy Tab 3 Lite. Лидером оказался девайс HTC, который имел Android 5.0 Lollipop, благодаря чему и получил высокий уровень безопасности. В Galaxy Tab 3 Lite используется Android 4.2 Jelly Bean. А вот антирекорд установил планшет BestBuy DigiLand, у которого было настолько много уязвимостей, что Bluebox Labs так и не смогли выставить ему оценку. «Вероятность кражи личных данных из такого устройства настолько высока, что проще сразу опубликовать их в свободном сетевом доступе» - заявил Эндрю Блэтч.