Критическая уязвимость аппаратов на базе Android

В операционной системе Android была обнаружена очередная уязвимость.

Исследователи Zimperium, компании, занимающейся безопасностью мобильных устройств, объявили, что нашли ещё одну значительную уязвимость операционной системы Android, которая используется на большинстве мобильных устройств.

Пост в блоге Zimperium говорит «Встречайте Stagefright 2.0, комплект из двух уязвимостей, которые проявляются при обработке специально созданных MP3 аудио или MP4 видео файлов».

Практически каждое устройство, начиная с Android 1.0, выпущенного в 2008, уязвимо, в соответствии с сообщением компании. Специалисты так же нашли брешь в защите устройств Android 5.0 и более поздних версий. Согласно информации Zimperium, старые устройства могут быть поражены посредством медиа плееров и мессенджеров, использующих библиотеку Stagefright.

Медиафайлы несут в себе дополнительную информацию, называемую метаданными, которые обрабатываются при запуске файла или предварительном просмотре. Это означает, что аудио или видео файл даже не обязательно должен быть открыт пользователем, что бы атака произошла. После заражения, вероятнее всего, злоумышленник будет использовать устройство через веб-браузер.

Чем это может грозить в реальных условиях?

Злоумышленник попытается убедить вас посетить ссылку, указывающую на заражённый сайт посредством рекламы или используя технику фишинга.

Злоумышленник, находящийся в той же сети, что и вы, сможет осуществить вход, перехватив сетевой мобильный трафик, предназначенный для вашего браузера.

Возможно заражение сторонних приложений, использующих уязвимую библиотеку программного обеспечения.

Читать статью полностью: Сиквел Stagefright — устройства Android снова уязвимы.

Источник: Galaxy News.

		Это интересно +1	Как всё будет выглядеть в блоге: Критическая уязвимость аппаратов на базе Android - эксплоит Stagefright 2.0. В операционной системе Android была обнаружена очередная уязвимость Скопируйте код для блога: <div style="border:1px solid #E8E8E8;margin:10px auto;padding:10px 15px;"> <a href="https://subscribe.ru/" style="display:block;"><img src="https://subscribe.ru/img/logokanal.png" style="margin:0;border: 0;" alt=""/></a> <a href="https://subscribe.ru/group/poleznyie-servisyi-i-programmyi-dlya-nachinayuschih-polzovatelej/10055122/" style="border-color:#E8E8E8;border-style:solid;border-width:1px 0;color:#555555;display:block;font-family:trebuchet MS;font-size:1.2em; font-weight:bold;margin:5px 0;padding:5px 0;text-decoration:none;"> Критическая уязвимость аппаратов на базе Android - эксплоит Stagefright 2.0. </a> <div class="insert-intro" style="font-family:trebuchet MS;">В операционной системе Android была обнаружена очередная уязвимость </div> </div> Критическая уязвимость аппаратов на базе Android - эксплоит Stagefright 2.0. <div style="border:1px solid #E8E8E8;margin:10px auto;padding:10px 15px;"> <a href="https://subscribe.ru/" style="display:block;"><img src="https://subscribe.ru/img/logokanal.png" style="margin:0;border: 0;" alt=""/></a> <a href="https://subscribe.ru/group/poleznyie-servisyi-i-programmyi-dlya-nachinayuschih-polzovatelej/10055122/" style="border-color:#E8E8E8;border-style:solid;border-width:1px 0;color:#555555;display:block;font-family:trebuchet MS;font-size:1.2em; font-weight:bold;margin:5px 0;padding:5px 0;text-decoration:none;">Критическая уязвимость аппаратов на базе Android - эксплоит Stagefright 2.0.</a> <div style="font-family:trebuchet MS;">В операционной системе Android была обнаружена очередная уязвимость </div> </div>

Brosnan

17.10.2015

В избранное Пожаловаться Просмотров: 601

Комментарии ⁰

Полезные сервисы и программы для начинающих пользователей 7268

Важные темы:

Активные участники:

Последние откомментированные темы:

Критическая уязвимость аппаратов на базе Android - эксплоит Stagefright 2.0.

Комментарии временно отключены

Открытая группа
38967 участников