В Skype для Android нашли уязвимость, угрожающую данным пользователя

Независимые эксперты из блога Android Police, посвященного вопросам информационной безопасности этой мобильной платформы, в четверг нашли уязвимость, которая теоретически позволяет злоумышленникам незаметно для владельца смартфона похищать персональную информацию.

По их данным, опасности подвергаются свыше 10 миллионов пользователей приложения Skype для Android. Представители Skype изучили уязвимость и в пятницу признали ее существование, сообщает РИА "Новости".

Угроза уязвимости в Skype пока носит теоретический характер, однако она вполне реальна: в Android Market нет предварительной модерации приложений, и злоумышленник может свободно загрузить программу в онлайн-магазин. Там она может просуществовать несколько суток и попасть на смартфоны и планшеты большого количества пользователей.

Например, именно этот недостаток использовали неизвестные хакеры, которые в результате массированной атаки в начале марта этого года, по оценкам экспертов, могли заразить свыше 200 тысяч Android-устройств.

По данным Android Police, выявленная ими уязвимость заключается в том, что программисты Skype по ошибке оставили незашифрованными несколько файлов, которые создаются при установке приложения в память устройства, и в которых хранится персональная информация владельца аккаунта Skype.

Доступ к этой информации можно получить даже без специального приложения — пользователь просто должен представлять, как работает программа и где искать ее системные файлы.

Если кто-то решит атаковать владельцев Android через уязвимость в Skype, злоумышленнику не потребуется создавать сложное приложение.

Файлы находятся практически в открытом доступе, и хакерам не нужно получать "административные" права в ОС Android и прибегать к другим ухищрениям, которые обычно используются для взлома системы.

По словам авторов блога, теоретически хакер может создать модифицированную версию приложения и через нее похитить пользовательские данные, вплоть до настоящего имени, домашнего адреса и телефона. Android Police указывает, что уязвимость существует с самого момента публикации приложения в Android Market в октябре 2010 года.

YouTube открыл "школу авторского права" и отправляет туда злостных нарушителей смотреть нравоучительное видео

Пользователей, регулярно нарушающих правила пользования сервисом YouTube, теперь будут отправлять на обязательное "переобучение" в YouTube Copyright School ("Школа защиты авторских прав YouTube").

До сегодняшнего дня популярный видеохостинг мог заблокировать учетные записи тех пользователей, которые загрузили на сервис три видеоролика, вызвавших жалобы со стороны правообладателей.

Администрация сервиса, однако, пришла к выводу, что эта политика была малоэффективной и не подходила для всех пользователей, сообщают Вести.Ru со ссылкой на официальный блог YouTube.

"Возьмем, для примера, давно зарегистрированного на YouTube пользователя, который четыре года назад получил два уведомления о нарушении авторских прав, но после этого загрузил тысячи разрешенных видеороликов", — отмечается в блоге.

"Несмотря хорошее поведение пользователя в дальнейшем, уведомления четырехлетней давности оставались за ним навсегда, создавая риск того, еще одно предупреждение (возможно, даже сделанное обманным путем) привело бы к блокировке аккаунта", — подчеркивают в YouTube.

Руководство видеохостинга надеется, что "школа копирайта" изменит эту ситуацию. Теперь пользователи могут снять некоторые из уведомлений о загрузке лицензионного контента, если они просмотрят "поучительное" видео и правильно ответят на вопросы викторины.