Більшу частину Android-пристроїв можна зламати простим зображенням

0

На початку цього місяця фахівець з кібербезпеки з SentinelOne виявив уразливість, через яку більшість пристроїв під управлінням Android можна зламати одним зображенням. Завдяки оперативним діям розробників з Google, загроза не страшна власникам смартфонів і планшетів з Android 7.0 Nougat .

Експерт з виявлення інтернет-загроз Тім Страццере (Tim Strazzere) повідомив про нову уразливість з кодовою назвою «CVE-2016-3862» . Завдяки їй зловмисник може відправити фотографію на пристрій через месенджер, після чого отримає контроль над смартфоном або планшетом. Працює «CVE-2016-3862» завдяки помилці в додатку Mediaserver при обробки EXIF-даних зображення.
Примітно, що жертва-власник пристрою може навіть не відкривати зображення. При отриманні фотографії месенджер сам вважає шкідливі EXIF-дані , через що зловмисник отримає доступ до смартфону або планшету без відома користувача. Тім Страццере виявив, що під загрозою знаходяться всі пристрої під управлінням Android KitKat (4.4.4), Lollipop (5.0, 5.1) і Marsmallow (6.0), а заразити їх можуть через Gmail, Hangouts і інші популярні месенджери.
‡агрузка...

НАПИСАТИ ВІДПОВІДЬ

Будь ласка, введіть свій коментар!
Будь ласка, введіть своє ім'я тут