Очень интересную уязвимость в ОС Android обнаружили эксперты в области информационной безопасности во главе с Томасом Кэнноном. Уязвимость позволяет злоумышленникам получать доступ к файлам хранящимся на карте памяти. В первую очередь проблема связанна с веб- браузером, начиная с того что стандартный браузер Android не спрашивает разрешения на загрузку файлов а сохраняет его автоматически, после этого браузер сам может запустить этот файл который ко всему прочему может являться небезопасным. Поскольку код исполняется непосредственно внутри ОС, он позволяет при помощи Root открывать доступ к файлам. Данной проблеме подвержены все версии ОС Android включая и самую последнюю на сегодняшний день Android 2.2 Froyo.

Кэннон и его команда сразу оповестили разработчиков о найденной уязвимости, удивительно но специалисты Google отреагировали мгновенно, через 20 минут пришло письмо в котором было сказано что патч находится уже в стадии тестирования и будет выпущен сразу после анонса Android Gingerbread.

Основной сложностью является лишь то что сами операторы делают выпуск не регулярно и неохотно. В результате чего может потребоваться много времени для устранения уязвимости на всех смартфонах с ОС Android. Но есть и способы благодаря которым пользователи сами могут обезопасить себя, во первых следить за загрузками браузера ( уведомления появляются внизу экрана), но лучший метод это использование альтернативного браузера, благо на рынке ПО их сейчас предостаточно, это конечно не даст 100% но изрядно увеличит шансы что злоумышленники не завладеют важной информацией. Есть ещё один способ это отключение JavaScrpit в настройках браузера, но вряд ли это доставит удовольствие пользователю.