Wired: Встроенное приложение Google Pixel позволяет взламывать смартфоны

Предустановленное в смартфонах Google Pixel скрытое приложение под названием Showcase.apk предназначено для сотрудников розничных магазинов американского оператора Verizon, которым может потребоваться глубокий доступ к операционной системе Android для настройки выставочных моделей. Как оказалось, приложение может использоваться для слежки и удаленного управления гаджетами, передает gazeta.ru

Остававшаяся незаметной уязвимость может предоставлять злоумышленникам привилегированный доступ к устройству, благодаря чему они могут удаленно выполнять код и устанавливать зловредное программное обеспечение. Особую угрозу представляет возможность загрузки конфигурационных файлов через незащищенное соединение, что позволяет злоумышленникам перехватывать и контролировать устройства.

Несмотря на то, что Google была уведомлена о проблеме еще в мае, патч с исправлением пока так и не вышел. В компании заявили, что приложение Showcase больше не используется Verizon и будет удалено с устройств Pixel в ближайшие недели.

Эксперты отмечают, что не выявили признаков активной эксплуатации уязвимости злоумышленниками.