Известната антивирусна компания "Доктор Уеб" съобщи за нова информационна заплаха за мобилната операционна система Android. Специалистите разкриха троянец за Android, който използва уязвимост в един от GPS-компонентите на операционната система за своето разпространение.

 

Android GPS

Троянецът Android.GPStrack.1.origin изглежда като стандартна програма за работа с картографски услуги, навигатори и други подобни, като по този начин вирусът иска достъп до GPS данните, без да предизвиква подозрения.

След инсталирането си, троянецът Android.GPStrack.1.origin използва стандартната процедура android.location.LocationManager, предназначена за работа с GPS системата на мобилното устройство. Ако GPS-тракерът върне точно определени географски координати, тази функция дава възможност за изпълняване на произволен код в паметта на устройството. Уязвимостта е актуална за всички версии на ОС Android, започвайки от Android 4.1.

 

Android GPS

Вирусът Android.GPStrack.1.origin изпраща към управляващ сървър информация за заразеното устройство - модел, версия на операционната система, IMEI кода и други. След това хакерът подава команда за инсталиране и на друг вреден код.

Към днешен ден са известни над 200 значения на географските координати, които задействат троянеца. Ако потребител включи GPS тракера в географска точка с координати например 53°13?18? N, 33°26?03? W, то неговото устройство може да бъде инфектирано.