Уязвимость в Android угрожает 75% смартфонов

Новая уязвимость угрожает всем ОС, кроме Android 4.4 KitKat

В начале сентября эксперт по компьютерной безопасности Рафей Балох (Rafay Baloch) обнаружил новую ошибку в ОС Android. Теперь Forbes утверждает, что баг может угрожать защите данных владельцев всех устройств, на которые еще не установлена система Android 4.4 KitKat.

Балох называет брешь катастрофически опасной для конфиденциальности. Статистика Google показывает, что 75% всех Android-устройств не работают на самой новой версии операционной системы. Впрочем, ОС – не самое главное. Важнее всего, чтобы на уязвимых устройствах не был установлен стоковый браузер из AOSP, в котором присутствует эта ошибка.

Обнаруженная брешь позволяет хакерам обойти защиту принципа одинакового источника, выступающей важной составляющей программы. Теоретически данная мера пресекает перемещение вредоносного кода с одного вебсайта на другой. Обойдя её, злоумышленник получает разрешение на чтение паролей пользователя.

Чтобы подтвердить свои наблюдения, Балох взломал смартфоны Samsung Galaxy S3, Motrola Razr, Sony Xperia Tipo и HTC Evo 3D. Специалист связался с корпорацией Google и оповестил её сотрудников об ошибке. В компании не смогли повторить операцию, которую проделал эксперт.

Подпишитесь на новости

Число россиян с зараженными смартфонами выросло на 34%

Телефонные аферисты стали реже попадаться в фильтры подозрительных звонков, зато вредоносные программы на смартфонах набирают обороты. По данным мониторинга МегаФона, летом 2026 года число пользователей в России с обнаруженным мобильным вредоносом выросло на 34% год к году.

Как сообщает РБК, самый заметный скачок пришелся на август — 77% относительно того же месяца прошлого года.

Речь прежде всего об Android-троянах, способных устанавливать приложения без ведома владельца, перехватывать уведомления, обеспечивать удаленный доступ и похищать личные данные.

Одновременно число заблокированных подозрительных звонков снижалось: в июне — на 31%, в июле — на 41%, в августе — на 75% год к году. В сентябре показатель оказался на 73% ниже прошлогоднего. В компании связывают эту динамику с государственными и корпоративными мерами против телефонного мошенничества.

Но снижение числа блокировок не означает, что аферисты ушли на пенсию. Они используют захваченные аккаунты в мессенджерах, а доступ получают через социальную инженерию, вредоносные программы и даже предложения сдать учетную запись в аренду.

По словам директора департамента МегаФона Сергея Хренова, встречаются и комбинированные атаки: во время мошеннического звонка человека убеждают установить якобы легальное приложение. На деле это шпионский софт, который помогает контролировать жертву и менять тактику обмана.

Фишинг тоже держится на высоком уровне. Среди выявленных ресурсов 30% связаны с инвестициями и криптовалютами, 21% — с соцсетями и мессенджерами, 9% — с потенциально вредоносными APK. Категории могут пересекаться.

Смартфон в такой схеме становится инструментом самого мошенника.

RSS: Новости на портале Anti-Malware.ru