Na drugi dzień wyszło na jaw, że użytkownicy gadżetów z Androidem od kilku lat narażają swoje dane osobowe. Chodzi o błąd w kodzie silnika przeglądarki Chromium, który mógł zostać naprawiony dopiero na początku 2019 roku.
Problem został wykryty przez Sergeya Toshina z Positive Technologies. Szczegółowe uwagi przekazał dopiero w marcu, po naprawieniu wady przez producenta i przetestowaniu.
Zidentyfikowane zagrożenie dotyka gadżetów z systemem Android w wersji starszej niż 6.0.1. Aby zapobiec luce w przeglądarce, użytkownicy takich urządzeń muszą ręcznie zainstalować Android System WebView z Play Market. Nowsze oprogramowanie automatycznie naprawiło błąd, gdy zostało zaktualizowane w styczniu.
Na razie nie podano, czy odkryta luka została wykorzystana do złośliwych celów, ani jak producent zareagował na publiczne ujawnienie informacji przez pracownika Positive Technologies.
Czy istnieją jakieś środki ochronne, które użytkownicy androidowych gadżetów mogą zastosować, aby zapobiec złośliwym atakom? Proszę podzielić się jakąkolwiek wiedzą na ten temat.