Найдена серьезная уязвимость в Google Android

Появилась информация о том, что почти все устройства, работающие под управлением Google Android, уязвимы к внешним атакам.Уязвимость вызвана утечкой в протоколе аутентификации ClientLogin, который используется для авторизации между устройством и приложением. ClientLogin работает по принципу получения логина и пароля по протоколу HTTPS и затем возвращает специальный токен приложению.Атакующий может перехватить этот токен, так как большинство приложений передают данные в незашифрованном виде. Поэтому, атакующий может получить любые данные, которые передает пользователь планшета или телефона.Все версии Android, которые вышли до Gingerbread 2.3.4, подвержены этой уязвимости. А так как обновление Android предлагают лишь единицы производителей, это означает, что почти каждое устройство на базе Android открыто для атак.По информации сайта Fudzilla.