{"id":43869,"date":"2022-06-25T19:53:59","date_gmt":"2022-06-26T00:53:59","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/android-146-sakerhetshal-har-upptackts-i-forinstallerade-applikationer\/"},"modified":"2022-06-25T19:53:59","modified_gmt":"2022-06-26T00:53:59","slug":"android-146-sakerhetshal-har-upptackts-i-forinstallerade-applikationer","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/android-146-sakerhetshal-har-upptackts-i-forinstallerade-applikationer\/","title":{"rendered":"Android: 146 s\u00e4kerhetsh\u00e5l har uppt\u00e4ckts i f\u00f6rinstallerade applikationer"},"content":{"rendered":"<div>\n<p><strong>Android-appar f\u00f6rinstallerade av tillverkare \u00e4r fyllda med s\u00e4kerhetsfel, rapporterar Kryptowire.  Forskarna har faktiskt uppt\u00e4ckt 146 \u00f6vertr\u00e4delser i applikationerna som standard installerade av f\u00f6retag som Asus, Samsung eller Xiaomi.  N\u00e5gra av dessa brister skulle g\u00f6ra det m\u00f6jligt f\u00f6r en hackare att avlyssna anv\u00e4ndare genom mikrofonen p\u00e5 sin smartphone. <\/strong><\/p>\n<p>Android-appar installerade som standard av varum\u00e4rken p\u00e5verkas av 146 olika s\u00e4kerhetsproblem, rapporterar cybers\u00e4kerhetsexperter p\u00e5 Kryptowire.  Dessa brister skulle teoretiskt till\u00e5ta en angripare att starta skadliga kommandon p\u00e5 din smartphone utan din vetskap, att<strong>spela in omgivande ljud via mikrofonen<\/strong>, spela in en video, <strong>ta sk\u00e4rmdumpar<\/strong>, installera skadlig programvara eller \u00e4ndra n\u00e4tverksinst\u00e4llningar.<\/p>\n<p>Enligt Kryptowire till\u00e5ter Android-tillverkare ibland f\u00f6r l\u00e4tt tredje part att f\u00e5 tillg\u00e5ng till sin programutveckling.  Vissa tillverkare, s\u00e4rskilt de mer blygsamma, anv\u00e4nder faktiskt tredjepartsutvecklare f\u00f6r att utveckla sitt \u00f6verl\u00e4gg och deras f\u00f6rinstallerade applikationer. <em>\u201cVi tror att om du \u00e4r leverant\u00f6r ska du inte ge n\u00e5gon annan samma beh\u00f6righetsniv\u00e5 som du i systemet\u201d<\/em> tackla Angelos Stavrou, VD f\u00f6r Kryptowire, i en intervju med Wired den 15 november 2019.<\/p>\n<p><em>\u201cAndroid-ekosystemet involverar hundratals leverant\u00f6rer som inte n\u00f6dv\u00e4ndigtvis samarbetar med varandra eller inte har n\u00e5gon kvalitetss\u00e4kringsprocess\u201d<\/em> forts\u00e4tter ledaren.<em> \u201cI loppet att skapa billiga smartphones tror jag att kvaliteten p\u00e5 programvaran f\u00f6rsummas vilket inneb\u00e4r att anv\u00e4ndarna riskerar\u201d<\/em> varnar Angelos Stavrou.  Det \u00e4r ocks\u00e5 p\u00e5 grund av tredjepartsutvecklare som skadlig kod ibland d\u00f6ljs i applikationer som standard, s\u00e4ger Google.  Mountain View-f\u00f6retaget uppt\u00e4ckte till exempel skadlig programvara fr\u00e5n Triada p\u00e5 flera Leagoo- och Nomu-smartphones i juni 2019.<\/p>\n<p><em>\u201cKryptowire har utvecklat en automatisk uppt\u00e4cktmotor f\u00f6r s\u00e5rbarhet som kan skanna leverant\u00f6rens firmware p\u00e5 distans\u201d<\/em> f\u00f6rklarar rapporten.  Denna enhet b\u00f6r till\u00e5ta smarttelefontillverkare att<strong>\u201d identifiera s\u00e5rbarheter i deras applikationer innan du installerar dem<\/strong> p\u00e5 sina terminaler.<\/p>\n<p><strong>L\u00e4s ocks\u00e5: en Android-fel g\u00f6r att du kan spionera p\u00e5 dig med dina Bluetooth-h\u00f6rlurar<\/strong><\/p>\n<h2><span class=\"ez-toc-section\" id=\"33_sakerhetsfel_upptacktes_i_Samsungs_standardappar\"><\/span>33 s\u00e4kerhetsfel uppt\u00e4cktes i Samsungs standardappar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Tack vare deras nya programvara har Kryptowire-forskarna identifierat <strong>33 brister i sex applikationer f\u00f6rinstallerade p\u00e5 Samsung-smartphones<\/strong>.  Tv\u00e5 av dessa applikationer utvecklades av tj\u00e4nsteleverant\u00f6rer utanf\u00f6r den sydkoreanska gruppen.  P\u00e5 fr\u00e5gan fr\u00e5n Wired h\u00e4vdar Samsung att han har <em>\u201cGranskade ans\u00f6kningarna i fr\u00e5ga och fastst\u00e4llde att l\u00e4mpliga skydd redan fanns p\u00e5 plats\u201d<\/em>.  Enligt tillverkaren \u00e4ventyrar dessa \u00f6vertr\u00e4delser d\u00e4rf\u00f6r inte anv\u00e4ndarna.  Kryptowire har inte lyft sl\u00f6jan i listan \u00f6ver felaktiga applikationer.  Vad tycker du om den h\u00e4r nya rapporten?  Vi v\u00e4ntar p\u00e5 din \u00e5sikt i kommentarerna.<\/p>\n<p>K\u00e4lla: Kryptowire<\/p>\n<p><center><br \/>\n<\/center> <\/p><\/div>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/sw\/android-146-sakerhetshal-har-upptackts-i-forinstallerade-applikationer\/#33_sakerhetsfel_upptacktes_i_Samsungs_standardappar\" >33 s\u00e4kerhetsfel uppt\u00e4cktes i Samsungs standardappar<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>Android-appar f\u00f6rinstallerade av tillverkare \u00e4r fyllda med s\u00e4kerhetsfel, rapporterar Kryptowire. Forskarna har faktiskt uppt\u00e4ckt 146 \u00f6vertr\u00e4delser i applikationerna som standard installerade av f\u00f6retag som Asus, Samsung eller Xiaomi. N\u00e5gra av dessa brister skulle g\u00f6ra det m\u00f6jligt f\u00f6r en hackare att avlyssna anv\u00e4ndare genom mikrofonen p\u00e5 sin smartphone. Android-appar installerade som standard av varum\u00e4rken p\u00e5verkas av [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":43870,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/ipotek.net\/wp-content\/uploads\/2021\/01\/Android-Google-atgardar-71-sakerhetsfel-i-mars-2020.jpg","fifu_image_alt":"","footnotes":""},"categories":[8],"tags":[46,5175,16167,88,6193,8323],"class_list":["post-43869","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobiler","tag-android","tag-applikationer","tag-forinstallerade","tag-har","tag-sakerhetshal","tag-upptackts"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/43869","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/comments?post=43869"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/43869\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media\/43870"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media?parent=43869"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/categories?post=43869"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/tags?post=43869"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}