Výzkumník Guang Gong z čínské společnosti Qihoo 360 zabývající se bezpečností internetu upozornil na konferenci PacSec v Tokiu na novou bezpečnostní hrozbu pro smartphony s operačním systémem Android. Podle jeho přesvědčení přitom nezáleží na verzi systému.
Jak informuje server The Register, nově objevená bezpečnostní díra umožňuje zcela převzít kontrolu na smartphonem, aniž by o tom uživatel věděl. Riziko se týká JavaScriptu nejnovější verze internetového prohlížeče Chrome.
Stačí tedy, aby uživatel navštívil stránku se škodlivým obsahem. Poté se bez jeho vědomí sama stáhne škodlivá aplikace, která převezme kontrolu nad postiženým smartphonem. Pořadatel konference Dragos Ruiu upozornil, že k tomu přitom stačí jediný útok. Není to totiž obvyklé, většina útočníků k získání kontroly nad smartphonem využívá více bezpečnostních chyb současně.
Na konferenci byla bezpečnostní díra demonstrována na smartphonu Google Project Fi Nexus 6. Zástupce Googlu byl na konferenci přítomen a byl tak o bezpečnostním riziku informován.
