Создан новый эксплоит для уязвимости Stagefright

Создан новый эксплоит для уязвимости Stagefright

Страшная и ужасная уязвимость Stagefright вернулась. Хотя Android уже неоднократно патчили, справиться с проблемой до конца до сих пор не получилось. На этот раз эксплоит, работающий для самых популярных версий операционной системы, представили специалисты израильской компании NorthBit.

Компания Zimperium рассказала об уязвимость Stagefright в июле 2015 года. Этот баг, без преувеличения, поставил на уши всю индустрию, штука ли – почти миллиард уязвимых устройств (то есть почти все Android-девайсы мира)! Тогда уязвимость заставила производителей фрагментированного рынка Android сплотить ряды и объединить усилия для устранения проблемы. Именно Stagefright стоит поблагодарить за то, что у многих компаний появились регулярные графики выхода обновлений.

Впрочем, справиться с самой проблемой окончательно не удавалось – осенью 2015 года обнаружили Stagefright 2.0, и появился эксплоит для новой версии проблемы.

Теперь ситуацию ухудшили специалисты NorthBit, которые обнародовали подробную информацию (PDF) о новом экслойте, который получил название Metaphor. Атака по-прежнему производится на библиотеку libstagefright в Android Mediaserver, что приводит к полной компрометации устройства. Для реализации атаки жертву нужно только заманить на вредоносный сайт, где размещается созданное специальным образом изображение или видео. Сообщается, это эксплоит израильтян был создан «поверх» оригинального эксплоита компании Zimperium, сообщает xakep.ru.

Metaphor работает для Android 2.2 — 4.0, а также для Android 5.0 — 5.1, невзирая на защиту ASLR. Забавный факт: для обхода ASLR эксперты воспользовались уязвимостью CVE-2015-3864, эксплоит для которой некогда был опубликован самой компанией Google. По словам исследователей, перед их атакой уязвимы миллионы устройств во всем мире.

Эксперты протестировали свою разработку на аппаратах Nexus 5, HTC One, LG G3 и Samsung Galaxy S5. Видеодемонстрацию атаки можно увидеть ниже.  Подробный отчет исследователей NorthBit, описывающий создание эксплоита для Stagefright, доступен здесь (PDF).

Небезынтересно и то, что в начале марта 2016 года официальная статистика относительно использования различных версий Android выглядела следующим образом (см. иллюстрацию ниже). Как можно видеть, Android Lollipop (5.0-5.1) наконец-то стала самой используемой версией ОС, заняв 36,1% рынка, но ей на пятки по-прежнему наступает версия KitKat (4.4) с 34,3%. Новейшая Marshmallow до сих пор установлена лишь на 2,3% устройств. Эти цифры очень хорошо иллюстрируют серьезную фрагментацию рынка, а также позволяют понять, что огромное количество пользователей Android вообще никогда не получали исправлений для Stagefright, не говоря о других багах.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Грузии задержан легендарный аферист Саймон Леваев

В аэропорту Батуми задержан израильтянин Шимон Хают, более известный под именем Саймон Леваев — герой документального фильма «Аферист из Tinder» от Netflix. По данным правоохранительных органов, ему выдвинуты обвинения, связанные с многочисленными эпизодами мошенничества в разных странах.

Интеграция мессенджера MAX с порталом Госуслуги была протестирована ещё в начале августа. Авторизация в связке выполняется через Единую систему идентификации и аутентификации (ЕСИА) по протоколу OpenID Connect.

Как отмечают в РИА Новости, при запросе кода для входа на Госуслуги пользователю MAX предлагают ответить на ряд вопросов: переписываетесь ли вы с незнакомцами, просят ли назвать код из СМС, разговариваете ли с кем-то незнакомым по телефону. Для подтверждения требуется не простое нажатие, а свайп по экрану.

Если пользователь отмечает хотя бы один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к сервису выводится напоминание о том, что коды доступа нельзя ни в коем случае передавать третьим лицам.

Также обсуждались предложения дать возможность восстанавливать доступ к Госуслугам через MAX. Эксперты восприняли такую идею с осторожностью: с одной стороны, это удобно, с другой — повышается риск подмены или компрометации учётной записи в мессенджере.

Самому Хаюту 35 лет, он родился в Бней-Браке. Для совершения афер он представлялся наследником израильского алмазного магната Льва Леваева и долго завоёвывал доверие жертв — эффектные свидания, поездки на якобы личном самолёте, размещение в дорогих отелях и знакомство с «членами семьи». Со временем он просил в долг деньги на перелёты и другие нужды — по разным оценкам, общая сумма ущерба составляет около $10 млн.

Хают-Леваев ранее уже попадал в поле зрения полиции: в 2015 году он был арестован в Финляндии и приговорён к трём годам лишения свободы. В 2019 году его задержали в Греции и экстрадировали в Израиль, но в 2020-м выпустили в период пандемии. Он также находится в розыске Норвегии, Швеции и Великобритании. В 2022 году на Netflix вышел фильм «Аферист из Tinder», подробно рассказывающий о его деяниях.

В Израиле поданы новые иски: Ирен Транов обвиняет Хаюта в хищении 414 тыс. шекелей (примерно $113 тыс.), а Рути Елизарова (урождённая Леваева) предъявила иск от имени семьи Леваевых о защите чести и достоинства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru