Denna kritiska android säkerhetsfel kommer att fixas i android o

Googles Android-operativsystem har en allvarlig säkerhetsproblem som kan göra det möjligt för hackare att tränga igenom enheter med skadlig programvara och det verkar inte finnas någon fixering för den nuvarande generationen Android Nougat.

Sårbarheten har funnits ända sedan Google introducerade ett nytt tillstånd för appar i Android 6.0 Marshmallow som gjorde det möjligt för en app att visas över någon annan app.

Tidigare måste denna behörighet - System_Alert_Window - beviljas manuellt av användaren, men med tillkomsten av appar som Facebook Messenger och andra som använder popup-fönster på skärmen ger Google det som standard.

Läs också: 5 tips för att förhindra att din Android-enhet träffas av Ransomware.

"Den här bristen utsätter Android-användare för flera typer av attacker, inklusive ransomware, bank malware och adware, " uttalade CheckPoint, ett internetförsäkringsprogram som fann denna brist.

Google har bekräftat att denna brist hanteras i det kommande Android 'O' operativsystemet.

Men detta lämnar en bit användare, som inte har enheter med kapacitet att uppgradera till operativsystemet, sårbara för attacker.

Hur allvarligt är problemet?

Ganska allvarligt, för att vara ärlig. Men det kommer att behöva ren noggrannhet från angriparens sida för att komma in på din enhet eftersom det enda sättet att göra det är via Google Play Store.

Även om sårbarheten, om den utnyttjas, kan leda till en fullfjädrad ransomware- eller adware-attack, men det kommer inte att vara lätt för en hacker att initiera.

Alla appar som du laddar ner från Play Store skannas efter skadliga koder och makron. Så, angriparen kommer att behöva kringgå Googles inbyggda säkerhetssystem för att komma in i app store.

Om de kan göra det, har du mycket problem.

Tillståndet "System_Alert_Window" anses vara farligt eftersom det exponerar enheten helt för appen med åtkomst till denna behörighet eftersom den gör det möjligt för appen att visa sitt innehåll över någon annan app utan att ens meddela användaren.

"Detta medför en betydande potential för flera skadliga tekniker, som att visa bedrägliga annonser, phishing-bedrägerier, klickjackning och överläggsfönster som är vanliga med bank-trojaner, " tilllade CheckPoint.

Deras rapport nämnde också att åtkomst till denna behörighet är ansvarig för 74% av ransomware, 57% av adware och 14% av bankirens skadliga attacker på Android-enheter.

Googles fix

Som nämnts ovan kommer Google att tillämpa en fix på denna allvarliga säkerhetsfel i Android O men enligt senaste rapporter körs 32 procent enheter fortfarande på Android 5.0 Lollipop och 31, 2 procent körs på Android 6.0 Marshmallow, med endast 6, 6 enheter på Android Nougat.

Med denna statistik kommer bara en handfull av de nuvarande enheterna att uppgraderas till Android O, eftersom så få ännu inte fått Android Nougat-uppdatering.

De återstående enheterna som inte får Android O-uppdateringen är fortfarande sårbara för attacker.

Säkerhetsåtgärder

En av de mycket grundläggande säkerhetsåtgärderna är att vara försiktig med vilken programvara du installerar på din telefon och alltid kontrollera om behörigheter krävs av appen.

En installerad app får på ett sätt tillgång till många funktioner på din enhet och alla skadliga appar kan kringgå dessa behörigheter för att skada dig så mycket som möjligt.

Läs också: Här tar du bort Ransomware från din telefon.

Titta alltid på andra användares recension för appen och kontrollera behörigheten som krävs för att köra appen.

En annan grundläggande men ofta försummad säkerhetsåtgärd är att installera en fullversion av en antivirusprogramvara - som den på din dator - som kan skydda din enhet i realtid och kan blockera skadlig programvara.