Android Jetpack kitabxanasındakı boşluq proqramların 25%-ni təhdid edirbackend

Təhlükəsizlik mütəxəssisləri Android Jetpack kitabxanasında hər dörd Android proqramından birinə təsir edən boşluq aşkar ediblər.

Android Jetpack kitabxanası tərtibatçılara proqramlar üçün interfeys və naviqasiya strukturu yaratmağa kömək edir. Orada müəyyən edilmiş zəiflik proqramçının qoyduğu məhdudiyyətlərdən asılı olmayaraq proqram fraqmentlərini açmağa və istənilən məlumatı ötürməyə imkan verir, deyə Stingray Technologies-in sahibi Yuri Şabalin izah edib.

Alfa Systems-in baş direktoru İqor Smirnov qeyd edib ki, bu zəifliyin aşkar edilməsi tərtibatçılar və istifadəçilər üçün həyəcan siqnalıdır. Bu, proqram funksionallığının manipulyasiyasına və zərərli proqramların quraşdırılmasına səbəb ola bilər. Ekspert tətbiqin təhlükəsizliyinə diqqətin artırılmasının vacibliyini vurğulayıb.