Google защитит пользователей Chrome от уязвимости во Flash Player

Google защитит пользователей Chrome от уязвимости во Flash Player

Поисковый гигант не стал дожидаться, пока Adobe выпустит исправление, и сам изготовил патч для своего Интернет-обозревателя, благодаря которому клиенты Chrome смогут более не опасаться недавно выявленного Flash-изъяна.



Уязвимость, о которой идет речь, была официально признана производителем несколько дней тому назад; Anti-Malware рассказывал об этом во вторник. Напомним, что ошибка безопасности уже используется злоумышленниками в реальной вирусной обстановке, и Adobe обещает подготовить обновление для закрытия данного изъяна на следующей неделе. Необходимо заметить, что той же уязвимости подвержены и другие продукты компании - в частности, некоторые версии Acrobat и Reader.


Что касается Google, то исправлять ошибки двух последних решений там, разумеется, не стали; корректировке подвергся лишь проигрыватель Flash-содержимого. Тем самым была предотвращена возможность удаленного исполнения произвольного кода на целевой системе (именно такими могут быть последствия эксплуатации рассматриваемой ошибки безопасности Flash Player).


Исправление готово для всех выпусков Chrome - Windows-, Linux- и Mac-версий. Пользователям нужно лишь обновить обозреватель до сборки 10.0.648.134; доставляемые и устанавливаемые файлы содержат все необходимое для противодействия вредоносному использованию изъяна. Необходимо заметить, что известная организация US-CERT уже успела рекомендовать индивидуальным клиентам и системным администраторам воспользоваться патчем для Chrome и обезопасить себя от потенциальных нападений.


V3.co.uk


Письмо автору

Google начала разворачивать новую верификацию разработчиков для Android

Google начала внедрять новую систему верификации Android-разработчиков, и в перспективе это заметно изменит жизнь тем, кто привык ставить приложения в обход Google Play. Для большинства пользователей пока ничего не меняется, но со временем Android начнёт строже проверять, кто именно выпустил APK-файл и прошёл ли разработчик подтверждение личности.

Если приложение опубликовано в Google Play и разработчик уже прошёл стандартную проверку Google, дополнительных проблем, по сути, не будет: такие приложения автоматически считаются верифицированными. Основные перемены затронут именно стороннюю загрузку.

Android начнёт проверять, привязано ли приложение к верифицированному разработчику. Если нет, установить его привычным способом уже не получится.

Пользователю придётся проходить через новый гораздо боле сложный сценарий с дополнительными шагами или использовать ADB. Google отдельно подчёркивает, что ADB по-прежнему останется рабочим вариантом для разработчиков и продвинутых пользователей.

Разворачивать новую систему компания собирается поэтапно. В апреле 2026 года на Android-устройствах начнёт появляться системный сервис Android Developer Verifier. В августе 2026 года Google планирует запустить для пользователей тот самый обновлённый механизм сторонней загрузки.

А с сентября 2026 года новые правила заработают в первых странах — Бразилии, Индонезии, Сингапуре и Таиланде. Глобальное расширение намечено уже на 2027 год и далее.

Обоснование у Google вполне ожидаемое: по внутренней оценке компании, вредоносные приложения встречаются среди загруженных сторонним методом приложений более чем в 90 раз чаще, чем в Google Play. В корпорации считают, что одна из главных причин здесь — анонимность, которая позволяет злоумышленникам снова и снова распространять опасные APK. Новая верификация и усложнённая установка как раз должны ударить по этой схеме.

RSS: Новости на портале Anti-Malware.ru