Учёные создают экспериментальную площадку из 300000 устройств на Android

Учёные Sandia National Laboratories создают экспериментальную площадку из 300000 устройств на базе мобильной операционной системы Android. По замыслу авторов проекта, данная площадка позволит учёным отрабатывать различные варианты хакерских атак на целые сети мобильных устройств.

Данный проект позволит специалистам в сфере информационной безопасности получить в своё распоряжение экспериментальную площадку аналогичную Megatux. Благодаря суперкомпьютеру Megatux, работы над созданием которого начались в 2009 году, исследователи получили возможность создать виртуальную сеть, включающую в себя миллион виртуальных машин под управлением операционной системы Linux. Ранее специалистам Sandia Corp., являющейся подразделением компании Lockheed Martin Corp., также удалось создать симулятор глобальной космической навигационной системы GPS, что позволило специалистам изучать уязвимости данной системы.

На сегодняшний день операционная система Android является лидером рынка. Соответственно, она представляет наибольший интерес для хакеров и создателей вредоносных программ. Специалисты отмечают, что главной проблемой, возникающей при изучении уязвимостей устройств под управлением операционной системы Android, является её сложность. Как известно, код программы включает в себя 14 миллионов строк.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самая опасная брешь отслеживается под идентификатором CVE-2024-23706 и застрагивает Android 14. По словам Google, CVE-2024-23706 позволяет повысить права.

«Наиболее опасная из устранённых в этом месяце уязвимостей затрагивает системный компонент System и может привести к локальному повышению привилегий в системе», — пишет корпорация.

Разработчики выпустили первый набор обновлений 2024-05-01 security patch level, закрывающий CVE-2024-23706 и ещё семь дыр. Другие проблемы нашлись в компонентах Framework и System.

Второй набор — 2024-05-05 security patch level — включает заплатки для других 18 уязвимостей, затрагивающих ядро и компоненты Arm, MediaTek, Qualcomm. Кроме того, этот набор обновляет версии LTS.

Для смартфонов Pixel по традиции выпустили отдельные апдейты. Они закрывают семь дополнительных брешей, затрагивающих компонент Bluetooth, драйвер Mali GPU и пять компонентов Qualcomm.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru