В Android найдены уязвимости в системе привилегий

В Android найдены уязвимости в системе привилегий

Группа специалистов по информационной безопасности из Государственного Университета Северной Каролины говорит об обнаружении уязвимости в мобильной операционной системе Google Android. Изъян был найден в модели безопасности, управляющей привилегиями в системе, что потенциально затрагивает миллионы смартфонов на базе Android. В университете сообщают, что указанной проблеме подвержены смартфоны компаний HTC, Motorola и Samsung.



Обнаруженная уязвимость позволяет атакующему обходить штатную модель безопасности, реализованную в Android для разделения полномочий на доступ к системе, файлам и установленному программному обеспечению.

"Операционная система Android требует, чтобы каждое приложение явно запрашивало предварительный доступ к персональной информации и функциям телефона, но мы с удивлением установили, что в некоторых случаях некоторые модели телефонов не надлежащим образом реализуют модель разделения привилегий", говорится в опубликованных материалах, сообщает cybersecurity.ru.

"Несколько элементов системы имеют неоправданно высокие привилегии, что ставит в опасное положение некоторые чувствительные элементы системы и позволяет сторонним приложениям получать доступ к данным, которые изначально должны быть для них закрыты", отмечают специалисты.

Разработчики создали тестовую систему Woodpecker, позволяющую атаковать смартфоны через сбойную систему привилегии. Авторы методики говорят, что им пока удалось выявить 13 лазеек, связанных с привилегиями, причем 11 из них открывают доступ к пользовательским данным. "Подобные атаки могут быть использованы для уничтожения данных пользователей, рассылки SMS-сообщений, записи беседы пользователей или получения данных о местоположении владельца мобильного устройства", - говорят авторы Woodpecker.

Google пока не прокомментировала информацию об уязвимостях в Android.

Банки с 1 июля начнут передавать ИНН при переводах через СБП

С 1 июля 2026 года в России при переводах и платежах через Систему быстрых платежей станет обязательным указание ИНН. Об этом на форуме «Антифродум» рассказал руководитель направления СБП Центра противодействия мошенничеству НСПК Никита Юрков.

Речь идёт не только о переводах между физлицами. Новое правило затронет и операции между физлицами и юрлицами.

При этом самим клиентам ничего дополнительно заполнять не придётся: передавать ИНН через инфраструктуру НСПК будут банки — разумеется, если эти данные у них есть.

Нововведение объясняют борьбой с дропами и мошенническими схемами. По словам Никиты Юркова, злоумышленник может сравнительно легко сменить номер телефона, перевыпустить карту, открыть новый счёт или даже переоформить паспорт. А вот ИНН — реквизит куда более устойчивый, заменить его физлицу значительно сложнее.

В НСПК считают, что именно это сделает ИНН удобным инструментом для отслеживания подозрительных операций. Такой идентификатор позволит быстрее выявлять риски и осложнит использование подставных счетов в схемах вывода и обналичивания денег.

Как отметил Юрков, ИНН станет универсальным идентификатором, который поможет эффективнее проверять риски как в СБП, так и в платёжной системе «Мир». Это, по его словам, даст возможность развивать антифрод-инструменты и усложнять мошенникам обход уже действующих ограничений.

В пресс-службе НСПК уточнили, что обязанность по обмену ИНН клиентов ляжет именно на банки. Они будут передавать эти сведения через инфраструктуру НСПК в обязательном порядке.

Напомним, ранее россиянам предложили ограничить количество банковских карт — не более 20 штук на человека, из них максимум пять в одном банке.

RSS: Новости на портале Anti-Malware.ru