Нова узвимост позволява смартфоните с Android да бъдат хакнати
digital.bg
Експертите на Гугъл разкриха елементи за нов способ на хакерите, с който могат да компрометират смартфоните с Android. Техниката е рискова, защото употребява модифициран PNG файл, с който инсталира злотворен код, откакто бъде отворен. Проблемът е сериозен, защото PNG е популярен формат измежду потребителите, които споделят стотици милиони изображения с него всеки ден. Водещо преимущество на PNG пред JPG е, че по-добре компресира снимките.
Новата техника се възползва от накърнимост, позволяваща прибавянето на редове от злотворен код в самия PNG файл, който се задейства, откакто получателя стартира снимката на екрана. Специалистите на Гугъл настояват, че по този начин е възможно хакерите да управляват всеки аспект от работата на операционната система и респективно систематичните запаси на смарт телефоните. Данните за този бъг бяха оповестени във февруарския бюлетин за сигурност на Android, оповестява PCMag.
Добрата вест за потребителите е, че Google вече са създали софтуерен пач, който ще ни защищава от сходни закани. За да го получите, обаче е належащо смарт телефона ви да е конфигурирал последния ъпдейт за сигурност на Аndroid, който бе оповестен на 5 февруари. Компанията допълни, че към този момент няма доказателства хакерите да са се възползвали от новооткритата техника. Въпреки това би трябвало да бъдем много деликатни какво наличие изтегляме на смарт телефоните с Android.
Експертите на Гугъл разкриха елементи за нов способ на хакерите, с който могат да компрометират смартфоните с Android. Техниката е рискова, защото употребява модифициран PNG файл, с който инсталира злотворен код, откакто бъде отворен. Проблемът е сериозен, защото PNG е популярен формат измежду потребителите, които споделят стотици милиони изображения с него всеки ден. Водещо преимущество на PNG пред JPG е, че по-добре компресира снимките.
Новата техника се възползва от накърнимост, позволяваща прибавянето на редове от злотворен код в самия PNG файл, който се задейства, откакто получателя стартира снимката на екрана. Специалистите на Гугъл настояват, че по този начин е възможно хакерите да управляват всеки аспект от работата на операционната система и респективно систематичните запаси на смарт телефоните. Данните за този бъг бяха оповестени във февруарския бюлетин за сигурност на Android, оповестява PCMag.
Добрата вест за потребителите е, че Google вече са създали софтуерен пач, който ще ни защищава от сходни закани. За да го получите, обаче е належащо смарт телефона ви да е конфигурирал последния ъпдейт за сигурност на Аndroid, който бе оповестен на 5 февруари. Компанията допълни, че към този момент няма доказателства хакерите да са се възползвали от новооткритата техника. Въпреки това би трябвало да бъдем много деликатни какво наличие изтегляме на смарт телефоните с Android.
Източник: petel.bg
КОМЕНТАРИ