Они обнаруживают, что в Outlook для Android есть уязвимости.

Безопасность важна для мобильных терминалов, но ни одна операционная система не обеспечивает полную защиту. Это материально невозможно. Дело в том, что охранная компания Include Security обнаружила уязвимости в приложении. Outlook для операционной системы Android.

Согласно этому, приложение управления почтовым клиентом Microsoft Там есть дырка» который раскрывает пользовательские данные. Это связано с файлами, прикрепленными к сообщениям, которые при доступе к файловой системе Android-терминала оставляют некий след, позволяющий получить нежелательный доступ к данным пользователя на телефоне или планшете даже третьим лицам.

Правда, несколько удивительно, что это происходит, поскольку приложение Outlook для Android включает в себя систему безопасности под названием "Пин-код" который в принципе должен контролировать такого рода аспекты в разделе защиты. По данным Include Security, эта опция на самом деле защищает только графический интерфейс приложения и его функциональные возможности, но «ничего не делает с конфиденциальностью файловой системы в операционной системе».

Разумеется, те пользователи, которые используют версию Android 4.4 вместе с Outlook не имеет вышеупомянутых проблем., поэтому, если есть возможность получить соответствующее обновление, настоятельно рекомендуется продолжить его. Причина отсутствия «дыры» заключается в том, что целостность папок (по крайней мере, частных) файловой системы защищает сама операционная система.

Кстати, Microsoft отреагировала на это заявлением, в котором говорится, что они привержены безопасности своих продуктов и для этого используют различные технологические возможности. Они указывают, что Outlook для Android работает на «среда, в которой операционная система защищает данные» и что возможно шифровать электронную почту при желании быть более уверенным в целостности работы приложения (даже сделать это на SD-карте, что-то имеется в самом телефоне).

Дело в том, что буквально вчера в [sitename] мы прокомментировали проблему для атака с использованием вредоносных программ типа «троян» на терминалы Android, и сегодня мы знаем это о приложении Outlook для Android. Подобные новости создают плохую репутацию операционной системе, которая, надо сказать, становится безопаснее что касается разработки Google (действительно, ни одна из уязвимостей не связана с Android). В любом случае, пока терминал используется без каких-либо сумасшедших действий, его целостность редко будет проблемой.

источник: Включает безопасность Via: Убергизмо