Více než polovina smartphonů s Androidem trpí zásadním bezpečnostním problémem. Mezera v zabezpečení milionů smartphonů po celém světě umožňuje útočníkům například číst e-maily nebo i na dálku ovládat telefony s operačním systémem od Googlu v rukách nic netušících uživatelů. Co je však nejsmutnější: Google ani výrobci telefonů tento problém neřeší. Nebezpečná zranitelnost Androidu pramení z WebView, součásti operačního systému až do veze 4.3. Některé aplikace, včetně výchozího prohlížeče v Androidu, využívají WebView pro zobrazování webových stránek nebo reklamních bannerů. Bohužel, toto rozhraní není chráněno před tzv. Universal Cross Site Scripting útoky, takže lze prostřednictvím patřičně upravené webové stránky číst e-maily uživatele, který je přihlášený k webové poštovní schránce. Staří přitom, aby si uživatel otevřel v prohlížeči stránku se škodlivým kódem útočníka. Bezpečnostní expert Tod Beardsley navíc odhalil, že tato bezpečnostní mezera poskytuje útočníkovi plný přístup k zařízení. Hacker pak může například zapnout mikrofon či kameru.
Tuto bezpečnostní mezeru, přítomnou skoro v polovině všech aktivních zařízení s Androidem, lze opravit nebo se jí zcela vyhnout. Sami uživatelé se však od Googlu žádné pomoci nedočkají. Výrobce Androidu argumentuje, že tento problém byl ošetřen ve verzích4.4 a5.0, a zříká se tak odpovědnosti za verze předcházející. Běžný uživatel si ale nemůže operační systém svého telefonu aktualizovat na novější verzi Androidu, pokud mu update nenabídne přímo výrobce konkrétního modelu smartphonu. Majitelé běžných, levnějších smartphonů se však aktualizace nikdy nedočkají, protože se výrobci starají nanejvýš o své nejdražší modely, ale daleko raději prodávají telefony úplně nové. Pokud tedy smartphone se starou a napadnutelnou verzí vlastníte, musíte si poradit sami. Nebavme se však jen o Androidu, bezpečnostními mezerami trpí i zařízení s operačními systémy iOS a Windows Phone, u kterých je cyklus aktualizací kratší a nové verze softwaru jsou většinou dostupné i uživatelům starších modelů. Situace proto není tak vážná jako u Androidu, přesto se vám vyplatí věnovat zabezpečení svého smartphonu chvilku pozornosti. V Chipu 7/2015 vám ukážeme, co je třeba udělat.
