O aplicativo nocivo está sempre em busca de vulnerabilidades, principalmente em aplicativos Android; A Cisco corrigiu a vulnerabilidade em seu aplicativo WebEx Meeting para Android.
O aplicativo nocivo está sempre em busca de vulnerabilidades, principalmente os aplicativos Android; A Cisco corrigiu a vulnerabilidade em seu aplicativo WebEx Meeting para Android; se não for definido, isso permitirá o uso do aplicativo nocivo para hackear todas as suas permissões sem a permissão dos usuários. Normalmente, se essas falhas passarem despercebidas pelo criador, a Cisco, muitos usuários do WebEx Meetings poderão ser hackeados.
A versão 8.5.1 do WebEx abaixo obtém essa vulnerabilidade e causa problemas específicos enfrentados pelo autor ou pelos usuários. Em outras palavras, a Cisco geralmente analisa os dados gerais do aplicativo para verificar o problema exato e encontrar a solução para cobrir a situação; principalmente, milhares de usuários do WebEx Meeting ainda não estão cientes da vulnerabilidade.
Vulnerabilidade corrigida do aplicativo Android do Cisco WebEx Meetings
O problema, que influenciou todas as execuções de aplicativos mais antigas que 8.5.1, originou-se de como os consentimentos de aplicativos personalizados foram executados e distribuídos no momento da declaração. Da mesma forma, é viável que os aplicativos exijam a utilização de consentimentos personalizados anunciados por outro aplicativo.
Qual treino do aplicativo WebEx Meeting?
É um aplicativo que permite aos usuários discutir qualquer reunião por meio de videoconferência – principalmente esse tipo de software utilizado por milhões de usuários, e eles nem sabem o real estado e as histórias do aplicativo. Os usuários deste software são empresários, , ou grupo de amigos adolescentes tem esse tipo de aplicação.
Apesar das autorizações padrão caracterizadas pelo sistema operacional, os aplicativos podem anunciar e solicitar consentimento personalizado, um elemento que os engenheiros do Android sugerem ser utilizado apenas se for totalmente importante.
Um agressor pode fazer com que os clientes baixem um aplicativo rebelde em seus dispositivos Android e depois utilizem-no para usar indevidamente a fraqueza do WebEx para obter o mesmo consentimento, disse a Cisco em uma consulta na terça-feira. Cisco WebEx Meetings é um aplicativo de conferência pela Web que oferece suporte a intercâmbios de vídeo bidirecionais.
Suas autorizações são amplas e incluem acesso para descobrir, adicionar e excluir registros e contatos do dispositivo, acesso para tirar fotos e gravar som e acesso para ler e alterar o conteúdo do armazenamento USB. Os clientes devem garantir que estejam executando o Cisco WebEx Meetings 8.5.1 ou mais recente. A versão mais recente é acessível no Google Play.
0 Comments