Новый баг в Android может сделать ОС полностью неработоспособной

Новый баг в Android может сделать ОС полностью неработоспособной

Антивирусная компания Trend Micro сообщает о выявлении багов в Google Android, которые могут позволить потенциальным вредоносным приложениям отправлять уязвимые устройства в бесконечные циклы сообщений об ошибках, а также уничтожать все данные на устройствах.



Вредоносы используют уязвимость Denial-of-Service, которая работает в среде операционных систем Android 2.3, 4.2.2 и 4.3. Атакующие здесь могут использовать находящийся баг класса memory corruption, а также прятать атаку в коде легитимного приложения, так как выполнение кода можно спровоцировать только после попадания на избранное устройство. Вызывая поле Android с названием приложения с экстремально длинным названием параметров (более 387 000 символов), приложение может вызывать на смартфоне или планшете бесконечные циклы сбоев.

В Trend Micro говорят, что потенциально данная уязвимость может привести устройство к полной неработоспособности и может причинить значительный вред пользовательским данным. При некоторой модификации кода и возможности автозапуска приложения, устройство можно отправить в нескончаемый цикл перезагрузок. По словам экспертов Trend Micro, ранее похожие уязвимости обнаруживались в Windows.

Эксперты говорят, что в случае с Android дополнительная опасность кроется в том, что у создателей приложения есть возможность надежно спрятать вредоносный потенциал на время тестирования приложения в Google Play.

В Trend Micro говорят, что в некоторых случаях эксплуатация бага может привести к тому, что устройству потребуется заводской сброс ОС с полной переустановкой в ROM-памяти.

Microsoft исправила баг, блокировавший Chrome в Windows

Microsoft закрыла проблему, из-за которой служба родительского контроля Family Safety блокировал запуск Google Chrome и некоторых других браузеров в Windows. Сбой впервые признали ещё в конце июня 2025 года, когда пользователи начали массово жаловаться, что Chrome либо не запускается вовсе, либо внезапно закрывается на устройствах с Windows 10 22H2 и Windows 11 22H2 и новее.

Как выяснилось, корень проблемы находился в механизме веб-фильтрации Family Safety. По задумке он должен запрашивать у родителей разрешение, если ребёнок пытается использовать альтернативный браузер.

Но из-за ошибки система начинала блокировать даже уже одобренные браузеры после их обновления. Новая версия приложения просто не запускалась или аварийно завершалась.

Microsoft объясняла это тем, что обновлённые версии браузеров нужно отдельно добавлять в список блокировки. Пока они туда не попадали, возникал конфликт, который приводил к сбоям.

На этой неделе корпорация подтвердила, что проблему устранили с помощью серверного исправления. Распространение фикса началось в начале февраля 2026 года, практически через восемь месяцев после первых сообщений о сбое. Обновление доставляется автоматически.

Пользователям, столкнувшимся с проблемой, достаточно подключить устройство к интернету, никаких дополнительных действий не требуется. В Microsoft уточняют, что исправление постепенно дойдёт до всех затронутых устройств в течение ближайших недель.

Тем, кто по каким-то причинам не может подключиться к сети, Советуют включить функцию «Отчёты об активности» в настройках Microsoft Family Safety. Это позволит родителям получать запросы на одобрение и вручную добавлять новые версии браузеров в список разрешённых.

RSS: Новости на портале Anti-Malware.ru