Brýle Google Glass se potýkají s prvním bezpečnostním problémem. Lze je totiž hacknout díky zneužití chyby v Javascriptu. To pak umožní útočníkovi spustit libovolný vlastní kód.
Zdroj této zranitelnosti sahá až do druhé poloviny loňského roku. Tehdy byla bezpečnostními výzkumníky objevena možnost zneužití chyby v Javascriptu v aplikacích kompilovaných na API Androidu 4.1 Jelly Bean. Konkrétně se jedná o funkci addJavascriptInterface ( ). Ta byla navržena k zpřístupnění Java kódu k Javascriptu s omezeném přístupem. Avšak v API 16 a nižší to nefunguje tak, jak by mělo. Chcete-li této funkce využít, stačí aby aplikace použila funkci WebView a pak již jen spustila škodlivý kód přes zmiňovanou funkci.
Jelikož brýle Glass běží právě na Androidu 4.1 Jelly, funguje na nich i tato chybička, a to i na nejnovější verzi softwaru Google Glass XE12. Uvidíme, zda ji Google do finální prodejní verze zacelí.
Zdroj: androidauthority.com
Miroslav Růžička
Studuje ČVUT a je nadšenec do moderních technologií. Co se týče mobilních platforem, je spíše příznivcem systému iOS, který mu již pár let bez problémů slouží. Mezitím ale vystřídal mnoho zařízení a asi nejvíce si oblíbil Xperie od Sony.
Komentáře