Az Androidon időnként megjelenő kis zöld pont nem hiba, és nem is valamilyen rejtett alkalmazás jele. Ez egy beépített adatvédelmi funkció, amely azt mutatja, ha egy alkalmazás éppen használja a kamera- vagy mikrofonhozzáférést. Bizonyos esetekben akkor is látható maradhat rövid ideig, amikor az adott app már befejezte a használatot.
A funkció az Android 12-ben jelent meg, és kifejezetten arra szolgál, hogy a felhasználók valós időben lássák, mikor fér hozzá egy alkalmazás a telefon legérzékenyebb szenzoraihoz. A rendszer nemcsak az engedélykérést jelzi, hanem az aktív használatot is, ez pedig fontos különbség.
Mit jelez pontosan a zöld pont?
Az Android újabb verzióiban a rendszer külön indikátorral jelzi, ha egy alkalmazás használja a kamerát vagy a mikrofont. A Google dokumentációja szerint a felhasználó a jelzésre koppintva azt is megnézheti, melyik alkalmazás használta az adott hozzáférést.
Az Android Open Source Project leírása alapján az ikon először aktív használatot mutat, majd később egyszerű ponttá alakulhat, jelezve, hogy az adott alkalmazás nemrég hozzáfért valamelyik érzékeny szenzorhoz.
Ez azért lényeges, mert így a felhasználó nemcsak azt látja, hogy egy alkalmazás korábban engedélyt kapott, hanem azt is, mikor használja ténylegesen a kamerát vagy a mikrofont. Ha például egy app akkor aktiválja ezeket, amikor erre nincs nyilvánvaló ok, az könnyen gyanút kelthet.
Miért fontos ez adatvédelmi szempontból?
A mobilos adatvédelem egyik legnagyobb problémája régóta az, hogy az egyszer megadott jogosultságok később szinte láthatatlanul működhetnek a háttérben. Sok felhasználó engedélyezi a kamera- vagy mikrofonhozzáférést egy alkalmazásnak, de később már nem követi, pontosan mikor és milyen helyzetben használja azt.
Az Android indikátora ezt a láthatatlan működést próbálja átláthatóbbá tenni. A Samsung támogatási oldala is ugyanígy magyarázza a zöld pont szerepét, a jelzés megmutatja számunkra, ha egy alkalmazás aktívan használja a kamerát, a mikrofont vagy akár mindkettőt egyszerre.
Ez különösen fontos lehet közösségi alkalmazásoknál, videóhívó appoknál vagy olyan segédprogramoknál, amelyek első ránézésre ártalmatlannak tűnnek, mégis széles körű hozzáféréseket kérnek.
Az Android új indikátora
Fontos kiemelni, hogy a zöld pont önmagában nem jelent visszaélést vagy megfigyelést. Nem arról van szó, hogy a telefonunk lehallgat, hanem arról, hogy a rendszer láthatóvá teszi a szenzorhasználatot.
A jelzés tulajdonképpen inkább csak egy figyelmeztető réteg, vagyis segít észrevenni, ha valami szokatlan történik. Ha például egy alkalmazás úgy használja a mikrofont vagy a kamerát, hogy közben nincs rá egyértelmű ok, érdemes ellenőrizni az engedélyeket vagy az adott app működését.
Ez a fajta transzparencia ma már önmagában is fontos biztonsági elem. A digitális adatvédelem ugyanis sokszor nem látványos hackertámadásokról szól, hanem apró rendszerfunkciókról, amelyek segítenek jobban átlátni, mi történik a háttérben.
Az adatvédelem ma már jóval túlmutat a kriptovilágon, ugyanúgy része a mindennapi digitális önvédelemnek is. Egy okostelefon rengeteg érzékeny információhoz fér hozzá, ezért egyre fontosabb, hogy a felhasználó ne csak engedélyeket adjon, hanem lássa is, mikor történik valódi hozzáférés.
Ebbe a szemléletbe illeszkedik az Android zöld pontja is. Nem egy látványos újítás, mégis hasznos biztonsági funkció, mert segít átláthatóbbá tenni, mi történik a háttérben a telefonon. Egy ilyen apró visszajelzés sokszor többet érhet, mint egy hosszú adatvédelmi tájékoztató, hiszen azonnal jelzi, ha egy alkalmazás a kamerát vagy a mikrofont használja.
A funkció természetesen nem old meg minden adatvédelmi problémát, de az irány, amerre a modern operációs rendszerek haladnak, egyre nagyobb hangsúlyt fektet arra, hogy a felhasználó valós időben kapjon érthető visszajelzést arról, mi történik az eszközén.
[type] => post [excerpt] => Az Androidon időnként megjelenő kis zöld pont nem hiba, és nem is valamilyen rejtett alkalmazás jele. Ez egy beépített adatvédelmi funkció, amely azt mutatja, ha egy alkalmazás éppen használja a kamera- vagy mikrofonhozzáférést. Bizonyos esetekben... [autID] => 12 [date] => Array ( [created] => 1780352880 [modified] => 1780345336 ) [title] => Az Android egyik adatvédelmi funkciója a néha feltűnő zöld pötty [url] => https://life.karpat.in.ua/?p=285677&lang=hu [status] => publish [translations] => Array ( [hu] => 285677 ) [aut] => totinviktoria [lang] => hu [image_id] => 285678 [image] => Array ( [id] => 285678 [original] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1.jpg [original_lng] => 422934 [original_w] => 1920 [original_h] => 1080 [sizes] => Array ( [thumbnail] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1-150x150.jpg [width] => 150 [height] => 150 ) [medium] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1-300x169.jpg [width] => 300 [height] => 169 ) [medium_large] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1-768x432.jpg [width] => 768 [height] => 432 ) [large] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1-1024x576.jpg [width] => 1024 [height] => 576 ) [1536x1536] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1-1536x864.jpg [width] => 1536 [height] => 864 ) [2048x2048] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1.jpg [width] => 1920 [height] => 1080 ) [full] => Array ( [url] => https://life.karpat.in.ua/wp-content/uploads/2026/06/android-zold-pont-1.jpg [width] => 1920 [height] => 1080 ) ) ) [video] => [comments_count] => 0 [domain] => Array ( [hid] => life [color] => red [title] => Життя ) [_edit_lock] => 1780334540:12 [_thumbnail_id] => 285678 [_edit_last] => 12 [views_count] => 246 [_algolia_sync] => 924318268002 [labels] => Array ( ) [categories] => Array ( [0] => 41 [1] => 596 [2] => 590 [3] => 2098684 [4] => 11 [5] => 592 [6] => 39 ) [categories_name] => Array ( [0] => Cikkek [1] => Érdekes [2] => IT [3] => IT [4] => Kiemelt téma [5] => Társadalom [6] => Világ ) [tags] => Array ( [0] => 3979026 [1] => 1742 [2] => 736 [3] => 3979024 [4] => 3979027 ) [tags_name] => Array ( [0] => adatvédelmi funkció [1] => android [2] => biztonság [3] => biztonsági funkció [4] => zöld pont ) ) [1] => Array ( [id] => 263951 [content] =>
Az izraeli hadsereg (IDF) arra jutott, hogy biztonsági kockázatot jelent a magas rangú tisztek számára az androidos telefonok használata.
A hadsereg végleg be fogja tiltani az androidos készülékeket a felső vezetésben, és a jövőben kötelezővé teszi az iPhone-ok használatát – közölte a Neokohn.
A döntés szerint az alezredesek és annál magasabb rendfokozatú parancsnokok hivatalos kommunikációhoz kizárólag Apple iPhone-t használhatnak majd. A cél az, hogy csökkentsék a tisztek eszközei elleni behatolások kockázatát.
A tervek alapján az IDF egységesíteni akarja az operációs rendszereket a magasabb rangú állományban, hogy egyszerűbb legyen a biztonsági ellenőrzések és frissítések kezelése. A hadsereg egyelőre nem közölte, mikor lép életbe az új szabály, lesznek-e kivételek, és az sem világos, hogy a munkára használt személyes telefonokra is vonatkozik-e majd az előírás.
Miért most lép az IDF?
Izraeli biztonsági szakértők már hosszú ideje figyelmeztetnek arra, hogy ellenséges szereplők közösségi médiát és üzenetküldő alkalmazásokat használnak az izraeli katonák telefonjainak feltérképezésére és a csapatmozgások megfigyelésére.
Az IDF korábban jelezte, hogy a Hamász a WhatsAppon keresztül próbált információt gyűjteni a gázai határnál szolgáló katonáktól, és arra kérte a katonákat, hogy minden gyanús üzenetet jelentsenek a feletteseiknek.
A katonai hírszerzés többször is leleplezett úgynevezett „mézesmadzag” akciókat, amelyek során ellenséges szereplők online nőként próbálták rávenni az IDF katonáit rosszindulatú alkalmazások letöltésére. Ezekben az esetekben a támadók célja az volt, hogy hozzáférjenek a katonák telefonjain lévő névjegyekhez, fényképekhez és valós idejű helyadatokhoz.
Az androidos telefonok most bejelentett tilalma az eddigi szigorításokra épít: az IDF az elmúlt években képzéseket és belső gyakorlatokat tartott, hogy felhívja a figyelmet a manipulációs módszerekre.
Sőt, a hadsereg olyan teszteket is összeállított, amelyek a Hezbollah által alkalmazott „mézesmadzag” módszereket imitálták, hogy felmérjék az egységek digitális éberségét.
Az izraeli katonai rádióadó értesülése szerint az új irányelvet várhatóan napokon belül kihirdetik, és az alezredesi szinttől egészen a vezérkari tisztekig mindenkit érinteni fog. Az Android betiltása része egy szélesebb stratégiának, amely célja, hogy visszaszorítsa a közösségi médián és a népszerű üzenetküldőkön keresztül történő véletlen információkiszivárgást – olyan adatokat, amelyeket az IDF ellen is fel lehet használni. Ugyanennek érdekében hozta létre az IDF a Morpheusz nevű, mesterséges intelligenciával működő felügyeleti rendszert, amely az izraeli katonák teljes online közösségi jelenlétét monitorozza majd.
Az Androiddal működő telefont használók sokkal kevesebb spamet és csaló emailt vagy üzenetet kapnak, mint iPhone-t használói társaik. Ezt állítja egy új, a héten nyilvánosságra hozott felmérés, amiben több mint 5000 okostelefon használót kérdeztek meg arról, hogy az elmúlt egy hétben találkoztak -e ilyen üzenetekkel készülékeiken.
A válaszok szerint a Google robotos rendszerét használók között másfélszer annyian voltak, akik egyáltalán nem találkoztak ilyenekkel, mint azok között, akiknek iPhone lapult a zsebükben, akiket ezek szerint jóval több spammal és csalással bombáztak sikeresen a kiberbűnözők. Ugyanakkor még az androidosok közül is kiemelkedő volt a Google sajátmárkás Pixel telefonjait birtoklók eredménye, akik 96%-kal nagyobb valószínűséggel kerülték el ezeket a fenyegetéseket.
Az eredmények hátterében az állhat, hogy a Google rendszerei sokkal hatékonyabban szűrik ki az ilyen kommunikációt, mint az Apple megoldásai. Így a robotos telefonok használóihoz már eleve el sem jutnak a kéretlen reklámlevelek és csalások, míg az almás telefonok használóinak saját maguknak kell megbirkózniuk azokkal. Ugyanakkor érdemes megjegyezni, hogy a felmérés elkészítésében a Google is részt vett, ami némileg kérdőjelessé teheti annak eredményeit.
A Xiaomi, Redmi vagy Poco telefonok operációs rendszere másképp viselkedik, mint a többi Android alapú eszközé.
Az első indítás után számos olyan funkció aktiválódik a Xiaomi, Redmi vagy Poco telefonok operációs rendszerében, amelyek hirdetéseket jelenítenek meg, lelassítják a rendszert, szükségtelenül terhelve az akkumulátort. Pedig ezek közül a funkciók közül sok letiltható – írja a cseh Energozrouti. A beállítások azonban mélyen a rendszerben rejtőznek, vagy kevésbé egyértelmű menüpontban találhatók. Tudni kell tehát, hogy hol keresd és pontosan mit kell letiltanod.
Az első lépés az MSA (MIUI System Ads) szolgáltatás letiltása, ez a rendszerhirdetések megjelenítésének alapvető eszköze.
Létezik egy titkos Android beállítás: kikapcsolja a hirdetéseket, felgyorsítja a telefont és kíméli az akkumulátort is
A MSA szolgáltatás a telefonbeállításokban található
a Jelszavak és biztonság → Engedélyezések és engedélyezés visszavonása részben,
meg kell keresni az MSA elemet, és vissza kell vonni az engedélyezését.
Az MIUI egyes verzióiban a folyamatot többször is meg kell erősíteni.
Érdemes kikapcsolni a hirdetések személyre szabását is:
A beállításokban lépj az „ Adatvédelem” menüpontra
a „ Hirdetési szolgáltatások” részben tiltsd le a személyre szabott ajánlások opciót.
Ez megakadályozza, hogy a rendszer elemezze a viselkedését célzott hirdetések megjelenítése céljából.
A hirdetéseket az egyes alkalmazásokban is le kell tiltani, ilyen például a Mi Video, a GetApps, a Themes, a Mi Music, a File Manager vagy a Download Manager alkalmazás. Minden alkalmazásnak saját kapcsolója van az online ajánlások kikapcsolására és a hirdetések megjelenítésére. Ezek a beállítások általában a belső beállításaikban találhatók, az „Ajánlások” , a „Hirdetések” vagy a „Személyre szabás” részben. Az MIUI különböző verziói miatt a nevek kissé eltérhetnek.
A háttérben futó alkalmazások számának korlátozásával szintén javítható az eszköz teljesítménye, csökkenthető az áramfelvétele.
A MIUI-ban ezek a beállítások a
Beállítások →
Akkumulátor és teljesítmény →
Alkalmazások akkumulátorkezelése
menüpontban vannak.
Olyan kiválasztott alkalmazásoknál, amiket nem kell folyamatosan futtatni (pl. GetApps vagy Mi Video), válaszd a korlátozott háttér módot. A felesleges alkalmazások automatikus indításának letiltása is energiát takarít meg.
A Beállítások →
Alkalmazások →
Alkalmazáskezelés →
Automatikus indítás
menüpontban
tiltsd le az automatikus indítást azoknál az alkalmazásoknál, amelyeket nem akarsz automatikusan elindítani a telefon bekapcsolásakor. Alternatív lehetőségként teljes el is távolíthatóak a beépített rendszeralkalmazások, vagy – haladóbb felhasználók esetén – legalábbis letilthatóak, amennyiben az MIUI verziója ezt lehetővé teszi. Az ADB vagy root eszközök használatával történő beavatkozások érvényteleníthetik a garanciát vagy csökkenthetik az eszköz stabilitását.
Az is segít, ha letiltod a fejlesztői beállításokban a rendszeranimációkat, korlátozod az adatszinkronizálást, letiltod a tevékenységkövetést és rendszeresen üríted a gyorsítótárat – ezek a lépések többnyire közvetlenül a telefon beállításaiban is elvégezhetők, további eszközök nélkül. Ha valóban a lehető leghosszabbra szeretnéd növelni az akkumulátor élettartamát, használd a MIUI Ultra Battery Saver módot, amelyben csak a legszükségesebb alkalmazások futnak.
Bár a fenti lépések jelentősen csökkenthetik a megjelenő hirdetések számát, nem mindig lehetséges teljesen megszüntetni az összes hirdetést . Ez azért van, mert a Xiaomi üzleti modelljének részeként használ hirdetéseket. Ezeknek köszönhetően engedheti meg magának, hogy alacsonyabb áron kínáljon eszközöket, miközben bevételének egy részét hirdetések megjelenítéséből szerzi.
Az MSA szolgáltatás és a kapcsolódó modulok mélyen integrálva vannak az MIUI környezetbe, és bizonyos esetekben rendszer- vagy egyedi alkalmazásfrissítés után újraaktiválódhatnak . Hasonlóképpen, megjelenhetnek olyan új hirdetési elemek is, amelyek korábban nem voltak a rendszerben. Az átlagfelhasználó számára a legtöbb hirdetés jelentősen csökkenthető, de végleges eltűnésük nem garantálható . A teljes eltávolítás csak alternatív módszerekkel lehetséges, például rootolással vagy a rendszer más verzióinak telepítésével. Ezek a módszerek azonban biztonsági kockázatokkal és a garancia elvesztésével járnak.
Hiába csaptak már le rá többször is, újra és újra felbukkan egy androidos kártevő, ami van, hogy már előre ott van az eszközön, amikor kiveszi a csomagból.
Több mint egymillió eszközt fertőzött meg a BadBox 2.0 nevű malware-kampány – figyelmeztet az FBI. Mint a Bleeping Computer kifejti, a szóban forgó kártevő egy botnet, ami a kínai, Android-alapú okostévéket, streamingeszközöket, projektorokat, táblagépeket és más IoT-eszközöket támad.
A botnetek olyan kártevők, melyek a megfertőzött eszközöket voltaképpen összefogják, hálózatot alkotva belőlük. Az egész lényege, hogy a fertőzött eszközök erőforrásai segítségével meg tudjanak támadni különböző szolgáltatásokat, weboldalakat. Az ilyen DDoS-támadások során például átmenetileg meg lehet bénítani egy nagyobb honlapot vagy szolgáltatást is.
Az FBI közlése szerint a BadBox 2.0 több millió fertőzött eszközt foglal magába, és rengeteg „hátsó kaput” (backdoor) tart fent különböző proxy-szolgáltatásokhoz, amiket a rosszindulatú felek kihasználhatnak, vagy eladhatnak, hogy hozzáférést biztosítsanak a feltört otthoni hálózatokhoz. Ezeket aztán különféle bűncselekményekhez használhatják.
Fontos, hogy ezek az eszközök nem minden esetben használat közben fertőződnek meg a botnettel, hanem olykor már előre telepítve van rájuk. Más esetben egy firmware-frissítés útján, vagy egy, a Play Áruházból letöltött alkalmazás révén fertőződnek meg.
Miután ez megtörtént, az eszközök csatlakoznak a támadó parancs- és vezérlő szervereihez, ahonnan az utasítások jönnek. Ezek különféle rosszindulatú tevékenységek lehetnek, a reklámok háttérben történő pörgetésétől-kattintásától (reklámbevétel generálása céljából) a különféle belépési adatok ellopásáig.
A Bleeping Computer felidézi: a BadBox első változatát még 2023-ban azonosították, előre telepítve egy olcsó Android TV-s médiaboxon. Az évek során sokat fejlődött, 2024-ben egyszer már fel is számolták, de főnixmadárként született újjá, és továbbra is rengeteg eszközön fedezhető fel.
A legújabb, BadBox 2.0 kampányban már 222 országban figyelhető meg a kampány a Human fenyegetéselemző csoportja szerint, több millió felhasználói eszközön. A működését már ennek is megzavarták, de tényleg csak ennyiről van szó, mert végleg felszámolni nem sikerült.
A fertőzés jelei közé sorolható, hogy gyanús alkalmazásboltok vannak az eszközön, a Google Play Protect ki van kapcsolva, vagy az, hogy az adott médialejátszóval azt ígérik, hogy ingyenesen lehet hozzáférni bizonyos tartalmakhoz. De az is árulkodó, ha az eszköznek semmi ismert neve nincs, csak egy véletlenszerű betű- és számkombináció minden, amit tudni lehet a „márkájáról”.
Kissé szokatlan bejelentés érkezett szerdán a Google-től: a cég azt közölte az Android-felhasználókkal, hogy az Instagram kiadott egy frissítést, ami javít egy, az akkumulátort komolyan érintő hibát.
Az Android Help Community nevű támogatási felületen megjelent, egészen rövid bejegyzésben a cég arról ír, hogy „a minap az Instagram megkezdte egy frissítés kiadását, ami javítja az Android-készülékek akkumulátormerítési problémáját”.
A jelek szerint tehát komolyan összeakadhatott az Android és a Meta közösségi oldalának korábbi verziója, aminek a vége az lett, hogy a készülékek telepe szokatlanul gyorsan merült. A Google azt kéri, minden felhasználó győződjön meg róla, hogy az Instagram-app legújabb verziója (382.0.0.49.84 vagy újabb) fut a készülékén, ami már megoldhatja a problémát.
Mint a 9to5Google kifejti, a Google közleménye nem bocsátkozik egyéb részletekbe, például azt sem fejti ki, hogy van-e egy konkrét készülék, vagy Android-verzió, ami érintett. Mindenesetre, érdemes lehet megfogadni a tanácsot: frissítse az Instagram-alkalmazást a Play Áruházban mihamarabb, így lehet, hogy az ön készüléke is tovább bírja majd egy töltéssel. A Google bizonyára nem tesz ilyen közleményeket, csak ha egy problémát elég elterjedtnek és/vagy komolynak tart ahhoz, hogy sürgesse a felhasználókat.
Érdemes mihamarabb frissíteni az androidos készülékeket, ugyanis több tucat biztonsági hibát javított a Google.
Kiadta az Android májusi frissítőcsomagját a Google, ami összesen 45 biztonsági hibát javít a rendszerben – ezek közül az egyiket már aktívan kihasználták a rosszindulatú felek, írja a Bleeping Computer.
Az említett hiba a FreeType nevű, nyílt forráskódú betűtípus-renderelő könyvtárban van, ami a képekhez ad szöveget – de ami lényeges, hogy egy súlyos, kódfuttatásra is lehetőséget biztosító hibáról van szó, amit márciusban fedeztek fel a Facebook biztonsági kutatói.
A Google és a Facebook sem fejtette ki, hogy hogyan használták ki a CVE-2025-27363 kód alatt nyilvántartott hibát a támadásokban, de állítólag „célzott kihasználás alatt állhatott”.
A többi sebezhetőség az Android keretrendszerét, a rendszert magát, valamint a Play Áruházat érinti, de vannak benne hardverspecifikus javítások is. Ezek között is akadnak magasabb súlyossági besorolásúak, szóval érdemes mihamarabb telepíteni a frissítőcsomagot, ha elérhetővé vált a készülékére.
A kormányok koalíciója közzétette azoknak az Android-alkalmazásoknak a listáját, amelyek első pillantásra legálisnak tűntek, de valójában kémprogramokat tartalmaztak, amelyeket célzott támadásokra használtak a civil társadalom ellen.
A Brit Nemzeti Kibervédelmi Központ (NCSC), együtt az ausztráliai, kanadai, német, új-zélandi és amerikai kormányzati szervekkel, figyelmeztetést adott ki két kémprogramcsaládra, melyek neve BadBazaar és Moonshine.
Ezek az alkalmazások úgy tűntek, mint a hagyományos Android-alkalmazások, de valójában „trójai programként” működtek. Hozzáfértek a kamerákhoz, mikrofonokhoz, chat üzenetekhez, fényképekhez és helyadatokhoz. Az NCSC adatai szerint ezeket az alkalmazásokat tibetiek, tajvaniak és más csoportok, valamint olyan aktivisták megfigyelésére használták, akik olyan ügyekkel foglalkoznak, amelyeket a kínai állam fenyegetésnek tart.
A listán több mint 100 Android-alkalmazás szerepel, köztük népszerű programok, mint az Adobe Acrobat PDF Reader. Az egyik alkalmazás, amely a jelentésben szerepel, a TibetOne iOS-re, amely 2021-ben elérhető volt az Apple App Store-ban.
A jövőben sokkal gyorsabb lehet az Android, pontosabban az androidos mobilokon futó alkalmazások. A fejlesztők jövőben nemcsak 4, hanem 16 KB-os oldalméretet is választhatnak a programjuk kezeléséhez, ami a felhasználók számára azt jelenti: 10 százalékkal is javulhat a sebesség.
Az oldalméret lényegében a memória azon egységeit jelenti, amiket a processzor egyszerre kezel. A hardver hagyományosan 4 KB-os méretet támogat, így nem meglepő módon a szoftver is ezt teszi. Ugyanakkor az újabb processzorok már a 16 KB-ot is támogatják, a Google pedig a most bejelentett lépésével a fejlesztőket szeretné segíteni, hogy ők is könnyebben tudjanak átállni.
A Google szerint, ha a fejlesztők elkezdik a munkát, akkor a felhasználók
jobb minőségű videókat,
folyékonyabb játékmenetet,
az alkalmazások zökkenőmentes működését tapasztalhatják majd.
A programozóknak ehhez nemcsak, hogy bele kell tanulniuk az új fejlesztői eszközök használatába, de át is kell alakítaniuk a meglévő appokat. Azt sem szabad elfelejteni, hogy a korábban kiadott eszközök nem mindegyike támogatja a 16 KB-ot, ezért nem is biztos, hogy mindenki tapasztalni fogja a változást.
A rossz sohasem pihen – éppen ezért fedezhettek fel biztonsági kutatók egy újabb androidos trójai vírust, ami képes rögzíteni minden eseményt az eszközön, az érintésektől és a megjelenített információktól kezdve a szövegbevitelen át a felhasználó által indított alkalmazásokig. A kártevőt Brokewellnek nevezték el, hiszen az elsősorban banki adatokhoz szeretne hozzájutni, emellett azonban képes átvenni egy az egyben az uralmat a megfertőzött készülék fölött úgy, hogy abból a felhasználó alig vesz észre bármit is.
A vírust egy hamis Google Chrome-frissítésen keresztül juttatják fel a készülékekre. Bizonyos weboldalakat böngészve a felhasználó olyan felugró ablakokkal találkozhat, amelyek arra figyelmeztetik, hogy nem a Chrome legfrissebb verzióját futtatja – a hamis „Telepítés” gombra koppintva azonban nem a Chrome legújabb verziója települ, hanem a Brokewell vírus. Fontos megjegyezni, hogy a Google soha nem küld felugró ablakokban értesítést arról, hogy egy alkalmazás elavult verzióját futtatja – frissíteni a legbiztonságosabban mindig a Google Play-en belül tud.
A vírust a ThreatFabric nevű csaláskockázattal foglalkozó vállalat kutatói buktatták le, akik többek között azt is megállapították, hogy a kártevő fő képességei közé tartozik az adatlopás mellett a távoli irányítás biztosítása is a támadók számára.
Így történik az adatlopás
A település után a Brokewell képes különböző alkalmazások (például közösségi, pénzügyi appok) bejelentkezési képernyőit utánozni, majd megpróbálja rávenni a felhasználót arra, hogy ezeken a hamis oldalakon keresztül jelentkezzen be. A kártevő ezek után rögzíti az áldozat összes eszközzel való interakcióját,
Beleértve a koppintásokat és a szövegbevitelt, hogy ellopja az eszközön megjelenített vagy beírt érzékeny adatokat.
Ezek mellett képes begyűjteni az eszköz hardveres és szoftveres adatait is, hozzá tud férni a hívásnaplóhoz, ha pedig ez nem lett volna még elég, az eszközön tárolt üzenetekhez, jegyzetekhez, képekhez, videókhoz és egyéb fájlokhoz is bármikor hozzáfér. A Brokewell továbbá az eszköz pontos helyzetét is el tudja juttatni a támadóknak, akik távolról bekapcsolhatják a készülék mikrofonjait, hogy hangfelvételeket, és kameráit, hogy fényképeket és videókat készítsenek. Ez azonban még semmi ahhoz képest, hogy mire is képes a vírus, ha minden szegmensét igénybe veszik.
Ahogy említettük, a Brokewell teljesen át tudja venni az irányítást a készülék fölött, ami azt jelenti, hogy a támadók tulajdonképpen bármit megtehetnek vele. Először is, fel tudják ébreszteni a mobilt, majd láthatják, hogy éppen mit jelenít meg a telefon. Ezek után képesek távolról szabadon navigálni a kezdőképernyőn és az alkalmazásokban is, a vírus ugyanis lehetőséget ad arra, hogy koppintásokat, simításokat, vagy akár fizikai gombnyomásokat szimulálhassanak a támadók – tehát még a készülék hangerejét és fényerejét is manipulálni tudják – írja a Bleeping Computer.
Jó hír, hogy a Google megerősítette, hogy a Google Play Protect automatikus védelmet kínál a Brokewell ismert verzióival szemben – ez azonban csak akkor igaz, ha a felhasználók csak a Google Play-t használják az appok telepítésére és frissítésére. Azon készülékek számára, amelyekre már feltelepült a Brokewell, a Google sem tud védelmet nyújtani – ilyen esetben az egyetlen megoldás a készülék gyári beállításainak visszaállítása marad.
A biztonságosnak vélt helyen is veszély leselkedhet ránk
Ahogy arról korábban az Index is beszámolt, van úgy, hogy az átverések mellett a Google Play-ből letöltött alkalmazások is kártevőkkel fertőzöttek – bár ezeket viszonylag hamar szűri a Google. Fontos azonban megjegyezni, hogy annak ellenére, hogy a vállalat kitiltja a malware-rel ellátott alkalmazást az áruházából, a már letöltött alkalmazások tovább funkcionálhatnak, így rendkívül fontos, hogy ezeket ilyen esetekben törölje. Legutóbb például hat olyan alkalmazást töröltek le a platformról, amelyek trójai vírussal voltak fertőzve. Ezek a következő neveken voltak elérhetők:
Rafaqat رفاقت (hírek),
Privee Talk (üzenetküldés),
MeetMe (üzenetküldés),
Let’s Chat (üzenetküldés),
Quick Chat (üzenetküldés),
Chit Chat (üzenetküldés).
A rossz tehát mindenhol ott sántikál, így érdemes rendkívül körültekintőnek lenni. A szakértők azt tanácsolják, hogy az adatlopások megelőzése érdekében különböző erős, egyedi, legalább 15-20 karakteres jelszavakat használjunk, és soha ne mentsük el személyes és pénzügyi adatainkat online fiókokban, böngészőkben. Emellett ugyancsak fontos, hogy képesek legyünk felismerni az átveréseket, ezzel megakadályozva, hogy az olyan vírusok, mint például az XLoader is, kárt tegyenek készülékünkben. Ha teheti, csak a gyártók által támogatott alkalmazásáruházakból töltsön le appokat, és azok közül is csak olyanokat használjon, amelyek javarészt pozitív értékelésekkel rendelkeznek.
