В смартфони на ОС Android виявлена небезпечна уразливість (4 фото)

Час від часу в ОС Android виявляються химерні недоліки безпеки, які стають причиною для особливих методів атаки зловмисників. Google знайшов спосіб, який дозволяє зламати Android-смартфон відкриттям зображення у форматі PNG.

Інформація була оприлюднена Google, який попередив користувачів системи про проломи в безпеці, зачіпає мільйони смартфонів по всьому світу на ОС Android 7 Nougat, 8 Oreo і навіть 9 Pie. У документі, опублікованому компанією, йдеться, що методика дозволяє використовувати це «спеціальне» зображення PNG для віддаленого виконання коду в рамках системи. На практиці це означає, що ви можете отримати зображення на свій пристрій через соціальні мережі, електронну пошту або месенджер, яке призведе до зараження Android-системи.

На додаток до цієї уразливості пошуковий гігант також виявив дві інші помилки, у тому числі одну, пов’язану з сигналом Bluetooth, яка може дозволити зловмисну передачу і виконати довільний код на пристроях. Інші помилки безпеки зачіпають системні файли Android, а також бібліотеку і компоненти NVIDIA. У загальній складності Google виправив 42 місця в системі, 11 з яких були визнані критичними. Всі зміни враховані в лютневому оновлення безпеки операційної системи.

Доброю новиною у всій цій історії є те, що Google не зафіксував жодного випадку, коли уразливість PNG використовувалася б кіберзлочинцями. Поганою може стати те, що далеко не кожен виробник Android-смартфонів і планшетів швидко, тобто в тому ж місяці, випускає патчі безпеки і, коли їх отримають власники вразливих пристроїв, невідомо.

Джерело: android.com