vempaimia

Vaarallisin haavoittuvuus löytyy Android-älypuhelimista (4 kuvaa)


Ajoittain Android-käyttöjärjestelmä tulee näkyviinoutoja turvavikoja, jotka ovat syynä tunkeilijoiden erityisiin hyökkäysmenetelmiin. Google löysi tavan hakata Android-älypuhelimen avaamalla PNG-kuvan.

ja ajat

Google julkisti tiedot, mikävaroitti järjestelmän käyttäjiä tietoturvaloukkauksista, jotka vaikuttavat miljooniin älypuhelimiin ympäri maailmaa Android OS 7 Nougat, 8 Oreo ja jopa 9 Pie. Yhtiön julkaisemassa paperissa todetaan, että tekniikka mahdollistaa tämän "erityisen" PNG-kuvan käyttämisen koodin etäsuorittamiseen järjestelmässä. Käytännössä tämä tarkoittaa, että voit saada kuvan laitteestasi sosiaalisten verkostojen, sähköpostin tai pikaviestipalvelun kautta, mikä johtaa Android-järjestelmän tartuntaan.


Tämän haavoittuvuuden lisäksi haun jättiläinenlöysi myös kaksi muuta virhettä, joista yksi liittyi Bluetooth-signaaliin, joka voisi sallia haitallisen lähetyksen ja suorittaa mielivaltaisen koodin laitteissa. Muut turvallisuusongelmat vaikuttavat Android-järjestelmätiedostoihin sekä NVIDIA-kirjastoon ja komponentteihin. Kaiken kaikkiaan Google vahvisti järjestelmässä 42 haavoittuvuutta, joista 11 pidettiin kriittisenä. Kaikki muutokset otetaan huomioon käyttöjärjestelmän helmikuun tietoturvapäivityksessä.


Hyvä uutinen tässä koko tarinassa onSe, että Google ei korjaa yksittäistä tapausta, jossa tietoverkkorikolliset käyttävät PNG-haavoittuvuutta. Huono on, että kaikki Android-pohjaisten älypuhelinten ja tablettien valmistajat nopeasti, toisin sanoen samana kuukautena, eivät vapauta tietoturvakorjauksia, ja haavoittuvien laitteiden haltijat eivät tiedä.

Lähde: android.com

Facebook -ilmoitus EU: lle! Sinun täytyy kirjautua sisään nähdäksesi ja julkaistaksesi FB -kommentteja!