Международная правозащитная организация Electronic Frontier Foundation (EFF) опубликовала доклад, в котором рассказала наличии уязвимости в современных Android-устройствах.

Брешь позволяет злоумышленникам и разведке определить маршрут передвижений владельца устройства на основании списка Wi-Fi-сетей. Именно к тем, к которым подключался смартфон.

Проблема заключается в функционале PNO (Preferred Network Offload – предпочитаемая сеть для выгрузки данных), впервые реализованном в Android 3.1 Honeycomb. PNO предназначен для экономии заряда батареи и позволяет телефонам и планшетам осуществлять Wi-Fi-подключения в режиме экономии (когда экран устройства выключен).

Добавим, что на днях Electronic Frontier Foundation, выступающая за защиту цифровых прав потребителей, подала иск против Агентства национальной безопасности (АНБ) США, в котором она требует в судебном порядке разъяснить, использовало ли АНБ уязвимости в программном обеспечении для перехвата данных пользователей. Аналогичный иск был подан в отношении Дирекции национальной разведки США.