Новости Обновления форума Загрузки Статьи
В России стартовал ASUS ZenFone 3 Z...
Названа дата начала производства и ...
Выпущен новый смартфон BlackBerry с...
Эван Бласс раскрыл характеристики G...
Xiaomi Mi5G прошел проверку в Geekb...
(2) Прога записи дисков для xbox?
(2) Как избавиться от вируса?
(1) Сведение и мастеринг
(0) Мегафон ворует деньги
(0) Обработка фотографий
Крокодильчик Свомпи
Гитарный тюнер
Мир в огне
Grand Theft Auto: Vice City
Навител Навигатор
Компьютерная помощь у метро Марьино
JBL Charge 2 как источник питания д...
Что наиболее часто ломается в телеф...
UMI и 1С: преимущества и возможност...
Доступная реплика iPhone7, которую ...

Меню сайта
Случайные фото
Статистика
Онлайн всего: 1
Гостей: 1
Пользователей: 0
Главная » IT новости

IT новости [884]
Новости hi-tech, обзоры гаджетов, интернет-проектов, компьютеров и смартфонов
Видео обзоры [143]
Игры, новые гаджеты, приложения, программы.

В мультимедийном движке для Android нашли потенциальную угрозу безопасности



Содержащиеся в мультимедийном движке Stagefright уязвимости представляют собой потенциальную угрозу для большинства смартфонов на Android. Об этом отыскавшие брешь специалисты по информационной безопасности из команды Zimperium рассказали изданию Forbes.

Согласно отчету Zimperium, ими были найдены семь уязвимостей, которые позволяют удаленно взломать до 95 процентов телефонов на Android. Для этого злоумышленникам достаточно знать телефонный номер жертвы и отправить на него мультимедийное сообщение (MMS). Как заявили специалисты, для успеха не требуется, чтобы пользователь прочел сообщение и запустил прилагаемый файл — достаточно, чтобы MMS была принята смартфоном.

Виктор Чебышев, руководитель группы исследования мобильных угроз «Лаборатории Касперского», подтвердил «Ленте.ру» опасность такого рода дыр в ОС: «Потенциально уязвимости, позволяющие выполнять произвольный код на устройстве от имени привилегированного приложения или сервиса (в данном случае Stagefright), очень опасны. Особенно это касается операционной системы Android, так как физически не возможно оперативно донести исправления до всех затронутых устройств». Также он добавил, что в принципе нет гарантии создания производителями смартфонов исправлений.

При этом последствия от эксплуатации такого рода уязвимостей зависят только от намерений вирусописателя, добавил Чебышев: «Он может сразу украсть нужную информацию, а может укорениться на устройстве, чтобы в течение долгого времени собирать личные данные и выполнять различные действия. Например, отправлять SMS на платные номера».

По оценке экспертов Zimperium, на некоторых старых смартфонах взломщики получат полный доступ с администраторскими правами. В других случаях уязвимость может дать им доступ к микрофону и камере, позволяя следить за жертвой.

Команда отправила в Google необходимые патчи для исправления ошибок. Они были высланы в апреле и в начале мая 2015 года. В Google патчи установили в актуальную версию Android, которую затем разослали компаниям-производителям устройств. Но поскольку производители медленно выпускают обновления прошивки, до 95 процентов cмартфонов остаются уязвимыми к атакам. Однако нужные апдейты уже установлены в Google Nexus 6 и cмартфон Blackphone компании Silent Circle. Также атакам не подвержены устройства, использующие старые версии Android (до 2.2).

Кроме того, уязвимость затронула браузер Mozilla Firefox (версии для Android, Windows и Mac), и операционную систему Firefox OS, поскольку в них использовалась версия Stagefright. Патч к ним добавили в майском обновлении.

Специалисты пообещали подробнее рассказать о найденной бреши на конференции Black Hat Security 5 августа.



Рассказать друзьям:
Категория: IT новости Просмотров: 532



В Китае выпустят первый смартфон на 10-ядерном процессоре
24.06.2015
Категория:
 (IT новости)



Gigabyte оснащает свои версии Radeon HD 7790 кулером Triangle Cool
24.03.2013
Категория:
 (IT новости)



Toshiba выпустила 12,5-дюймовый планшет Portege WT20
01.07.2015
Категория:
 (IT новости)


Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Поиск
Профиль
Гость


Группа:
Гости
Время: 01:02

Зарегистрируйтесь или авторизуйтесь!

Регистрация

Вход
Наш опрос
Какая ОС у вашего телефона?
Всего ответов: 56