Эксперт показал способ атаки на Android-смартфон с помощью NFC

Эксперт показал способ атаки на Android-смартфон с помощью NFC

Известный эксперт по информационной безопасности Чарли Миллер на хакерской конференции Black Hat продемонстрировал способ атаки на Android-смартфон через беспроводную технологию NFC. Эта технология уже применяется для осуществления небольших платежей, например, для оплаты счета в ресторане или проезда в общественном транспорте, через бесконтактные терминалы оплаты.

«Я могу взять ваш смартфон под полный контроль«, — сказал Миллер и продемонстрировал способ, при котором в каком-либо важном общественном месте, например, возле платежного терминала с поддержкой NFC, устанавливается миниатюрная NFC-метка размером примерно с почтовую марку.

Она не требует собственной батареи для поддержания работоспособности, а активируется, если вблизи появляется смартфон с поддержкой NFC. Затем радиоволны, которые излучает модуль NFC, индуцируются в виде электрического тока на антенне, встроенной в метку, и этой энергии хватает, чтобы послать модулю NFC в смартфоне ответный сигнал.

Этот сигнал «приказывает» атакуемому смартфону перейти на сайт, созданный злоумышленником, откуда в автоматическом режиме на устройство скачивается вредоносный код, и хакер получает полный контроль над аппаратом жертвы. Миллер отметил, что уязвимость, которую он использовал для взлома смартфона, уже закрыта компанией Google, однако многочисленные производители таких смартфонов и сотовые операторы, продающие брендированные Android-смартфоны, пока не спешат выпускать соответствующее обновление, так что потенциально, десятки тысяч пользователей смартфонов с NFC могут стать жертвами мошенников.

Microsoft продлила бесплатные обновления Windows 10 до 2027 года

Microsoft всё-таки решила не торопить пользователей Windows 10. Корпорация из Редмонда обновила страницу программы Extended Security Updates (ESU) и продлила срок выпуска обновлений безопасности для обычных пользователей до 12 октября 2027 года.

Изначально Windows 10 официально завершила жизненный цикл в конце 2025 года.

После этого Microsoft запустила программу ESU, которая позволяла ещё некоторое время получать критически важные патчи. Если раньше речь шла лишь об одном дополнительном годе поддержки, то теперь пользователи получили ещё одну отсрочку.

На обновлённой странице поддержки говорится, что подключиться к программе ESU можно в любой момент до 12 октября 2027 года. Тем, кто уже участвует в программе, ничего делать не нужно, защита продлится автоматически.

Для корпоративных клиентов ESU существует уже много лет и всегда была платной услугой. Однако для Windows 10 Microsoft впервые сделала её доступной и обычным пользователям, чтобы они могли продолжить получать исправления безопасности даже после окончания официальной поддержки системы.

Такое решение выглядит вполне логичным. Несмотря на активное продвижение Windows 11, миллионы компьютеров по-прежнему работают под управлением Windows 10. Многие устройства не соответствуют новым аппаратным требованиям, а покупка нового компьютера для многих пользователей остаётся слишком дорогой.

В итоге Microsoft решила снизить риски и не оставлять огромное количество компьютеров без критических обновлений. При этом речь идёт именно о патчах, новых функций Windows 10 уже не получит.

Для тех, кто пока не готов переходить на Windows 11, это означает ещё как минимум год дополнительной защиты без необходимости срочно менять десктоп.

RSS: Новости на портале Anti-Malware.ru