Google неодноразово підкреслювала безпеку скачування додатків з фірмового магазину, де вони проходять перевірку на шкідливі компоненти перед публікацією. Але незважаючи на прагнення розробників компанії оперативно реагувати на загрози для користувачів, на платформі, згідно з дослідженням агентства Check Point Research, як і раніше, є тисячі додатків, що містять давно відому уразливість.
Згідно зі звітом експертів, вразливість CVE-2020-8913 дозволяє за допомогою шкідливого ПЗ перехопити історію браузера і cookie-файли зі смартфона жертви з подальшим отриманням доступу до його логінів, паролів і навіть зображень.
Вперше про «діру», виявлену в ядрі однієї з ключових бібліотек магазину, фахівці в сфері IT-безпеки повідомили в серпні 2020 року. Розробники Google випустили відповідний патч ще за кілька місяців до публічного розголосу, але для повного викорінення проблеми автори програм мають самостійно оновити свою продукцію з використанням виправленої бібліотеки.
За оцінкою фахівців, зараз на базі старої версії ядра побудовані близько 13% додатків в магазині. До їх числа входять і популярні програми з великою кількістю завантажень, такі як Microsoft Edge, Moovit і Cyberlink PowerDirector.
