Google интегрировала собственный просмотрщик PDF документов в Chrome

Google выпустила новую бета-версию для браузера Chrome, в которой компания реализовала собственный просмотрщик PDF документов. Помимо этого, исправлены серьезные уязвимости в плагине Flash Player, о которых сообщалось на прошлой неделе.

Известно, что компания Google давно рассматривала возможность интеграции собственной упрощенной версии просмотрщика PDF документов в браузер, поскольку многофункциональная система Adobe Reader не всегда востребована в полном объеме для простого просмотра документов. В новой бете, компании удалось реализовать свою задумку, и при этом решить проблемы безопасности, связанные с Adobe Reader. В этом разработчики Google решили пойти проторенной дорогой и поместили свой просмотрщик в «песочницу» браузера. Это означает, что приложение будет работать в автономной среде, в результате чего, риск проникновения различных зловредов на компьютер пользователя, посредством эксплуатации уязвимостей, сведен к минимуму. Заметим, что компания планирует выпустить полноценную версию браузера в течение месяца.

Как отмечается, новая бета Chrome 8.0.552.28 должна была выйти несколько дней назад, однако, из-за того, что приложение Flash Player интегрировано в браузер, Google не может выпустить обновления до того как это сделает Adobe для своих продуктов. Стоит отметить, что обновления для Flash Player уже доступны.

Кроме этого, компания выпустила обновления для имеющейся полной версии браузера Chrome 7.0.517.44, в которой решены проблемы безопасности и исправлено 10 уязвимостей. Обновленный браузер доступен для ОС Windows, Mac, Linux и Chrome Frame.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимость в модемах Qualcomm актуальна для миллионов Samsung Galaxy

Компания Samsung подтвердила, что раскрытая на прошлой неделе уязвимость в чипсетах Qualcomm Technologies линейки MSM затрагивает ее Android-устройства. Согласно описанию Check Point, данная брешь позволяет получить доступ к истории звонков и СМС-сообщениям пользователя, а также прослушивать его разговоры.

Системы на чипе MSM (Mobile Station Modem) производства Qualcomm Technologies обеспечивают подключение мобильных устройств к сетям 2G, 3G, 4G и 5G. По словам авторов опасной находки, уязвимость CVE-2020-11292 в MSM связана с использованием проприетарного протокола QMI (Qualcomm MSM Interface), позволяющего Android обмениваться данными с процессором модема.

Эксплуатация уязвимости осуществляется передачей в MSM запроса с параметрами в TLV-формате (Type-Length-Value), способного при обработке вызвать переполнение буфера в куче. В итоге автор атаки сможет скрытно установить вредоносный код на смартфон и шпионить за жертвой. Данную проблему можно также использовать для разблокировки СИМ-карты с целью обхода ограничений, установленных сервис-провайдером.

Исследователи известили Qualcomm о своей находке в октябре прошлого года. Разработчик выпустил патч и предоставил исходники OEM-провайдерам в декабре.

Чипсеты MSM присутствуют во многих мобильных устройствах, однако далеко не все из них используют QMI — по данным Check Point, порядка 30% всех смартфонов в мире. Выявленная экспертами проблема затронула также изделия Samsung, и производитель начал выпускать соответствующие обновления.

Этот процесс, по словам вендора, был запущен еще в январе, и с выходом майских обновлений для Android большую часть устройств Samsung, по ее оценкам, удалось защитить от эксплойта. Сколько из них в реальности получили патчи, определить трудно из-за большой фрагментарности экосистемы Android. Как бы то ни было, создатель популярных смартфонов призывает пользователей не пренебрегать обновлениями и всегда устанавливать их по мере выхода.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru