Dziura w Androidzie pozwala monitorować ruch użytkowników

Międzynarodowa organizacja praw człowieka Electronic Frontier Foundation (EFF) opublikowała raport informujący o podatności systemu operacyjnego Android, który pozwala śledzić ruch właściciela urządzenia na podstawie danych o jego połączeniach z sieciami WiFi.

Ten problem został wykryty w PNO (Preferred Network Offload - Preferred Data Upload Network), który po raz pierwszy pojawił się w Androidzie 3.1. Ta funkcja pozwala oszczędzać energię baterii po podłączeniu do WiFi, podczas gdy ekran urządzenia jest wyłączony.

Poinformowano, że atakujący mogli uzyskać dane w 15 punktach dostępu, na podstawie których można zbudować trasę do przeniesienia właściciela urządzenia. Google opublikował już poprawkę dla wpa_supplicant, która rozwiązuje ten problem w swoim systemie operacyjnym, ale według naukowców podobna luka znajduje się na innych platformach.