En ny Android-säkerhetsintrång i programvarans Wi-Fi-system gör att användarna är öppna för obehörig spårning av skadliga attacker, enligt en rapport från Blödande dator.

Upphovsman: Shutterstock
(Bildkredit: Shutterstock)

Nightwatch Cybersecurity rapporterade felet till Google i mars men Mountain View-företaget säger att det bara kommer att fixa det Android Pie och inte i äldre versioner av deras operativsystem.

Så här fungerar det: Android sänder ständigt information om din Wi-Fi-anslutning via en intern OS-funktion som kallas intents. Denna funktion gör det möjligt för operativsystemet eller vilken app som helst att skicka information över hela operativsystemet, som alla appar kan läsa.

I det här fallet skickar Wi-Fi-avsnitten ditt Wi-Fi-nätverksnamn, BSSID (den unika nätverksidentifieraren för Wi-Fi-routern du är ansluten till), din lokala IP adress, din DNS-serverinformation och din MAC-adress (den unika nätverksidentifieraren för din Android-enhet) till alla appar som är villiga att lyssna utan din tillstånd.

MER: Här är en Gmail-inställning som du borde aktivera nu

Eftersom MAC-adressen identifierar din enhet på ett unikt sätt kan skadliga program faktiskt spåra var du är. När du rör dig över hela världen kan din MAC-adress kombineras med det Wi-Fi-nätverk du ansluter till och dess BSSID, med hjälp av denna information för att hitta dig på en karta och skicka den platsen till en skadlig tredjedel fest.

Och du kommer aldrig att veta om det.

Nightwatch hävdar att "alla versioner av Android som körs på alla enheter antas påverkas inklusive gafflar (som Amazons FireOS för Kindle)."

Google berättade för Nightwatch att det kommer att lösa problemet i Android Pie men inte äldre versioner av operativsystemet. Istället måste du uppgradera till paj. Om din telefon inte stöds, otur. Det här är ett sätt att främja Pixel 3.

Få omedelbar tillgång till senaste nyheterna, de hetaste recensionerna, bra erbjudanden och hjälpsamma tips.

Tack för att du registrerade dig i Toms guide. Du kommer att få ett verifieringsmeddelande inom kort.

Det var ett problem. Uppdatera sidan och försök igen.

Ingen skräppost, vi lovar. Du kan när som helst avsluta prenumerationen så kommer vi aldrig att dela dina uppgifter utan ditt tillstånd.