Android 14 будет блокировать установку приложений для старых версий ОС

Android 14 будет блокировать установку приложений для старых версий ОС

Android 14 будет блокировать установку приложений для старых версий ОС

Android 14 будет блокировать установку ряда приложений, предназначенных для устаревших версий мобильной ОС. С помощью такого нововведения Google хочет снизить риски установки потенциально опасных или вредоносных программ.

Ранее правила Google Play Store чётко предписывали разработчикам регулярно обновлять свой софт, чтобы поддерживать безопасность на должном уровне. В этом месяце в документ внесли правки, согласно которым девелоперы обязаны подстраивать свои программы минимум под Android 12.

Конечно же, это касается только самой площадки Google Play Store. Если разработчик захочет «подсунуть» пользователям приложение для старых версий системы, он может просто попросить их загрузить APK и вручную установить софт.

Новые стандарты призваны реализовать более строгие требования к API в Android 14. Блокировка неактуальных и устаревших приложений — один из шагов, с помощью которых Goolge хочет усилить безопасность владельцев девайсов.

Сначала смартфоны на Android 14 будут блокировать только программы, предназначенные для старых версий ОС, но в будущем эту политику хотят расширить. В итоге, скорее всего, у каждого производителя мобильного устройства будет выбор: они сами смогут установить порог, за которым софт будет считаться неактуальным.

В Google считают, что новые меры помогут затруднить распространение Android-вредоносов, которые, как правило, специально атакуют старые версии ОС, в которых отсутствуют те или иные защитные функции.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru