Säkerhetsexperter på Lockout Mobile Security har kommit på hur man ta kontrollen över Androidtelefoner. Det framgick nyligen på ett föredrag på säkerhetskonferensen Black Hat.

John Herring som är vd Lockout Mobile Security berättar bland annat om Jackeey Wallpaper, en app som har laddats ner mer än en miljon gånger. Den samlar in lösenord, information om webbplatser användaren har besökt, prenumerations-id, nummer på sim-kort och textmeddelanden.

I en annan presentation berättas det att det går att ta över kontrollen helt över avancerade Androidtelefoner som säljs av operatörerna Sprint och Verizon. Det är möjligt på grund av kända säkerhetshål i det underliggande operativsystemet Linux.

– Du får rotkontroll och kan göra vad du vill, säger Anthony Lineberry, säkerhetsexpert på Lockout Mobile Security.

Experterna på Lockout Mobile Security säger att Androids goda rykte för säkerhet kan vara överdrivet. Att Android överlevt tidigare attacker behöver inte alls betyda att det är säkert.

Bland de värre saker som kan hända märks att en inkräktare för rotkontroll över en Linuxbaserad enhet. I Lockout Mobile Securitys labb har man lyckats få rotkontroll över telefoner som Evo 4G, Droid X, Droid Incredible, samt över äldre modeller som G1 och Hero.

– Om du har rotkontroll har du i princip tillgång till allt, säger Anthony Lineberry.

Men rotkontroll behövs inte för att utföra attacker av den typ som Jackeey Wallpaper utför. Det räcker att få tillgång till specifika delsystem, ett exempel är att en app som ska leta reda på restauranger i närheten av användaren får tillgång till gps-funktioner. Det gäller att se upp med appar som begär tillgång till fler funktioner än de borde behöva.

Källa: IDG News