Закрыта опасная брешь в операционной системе Android

Google выпустила патч для уязвимости в Android

Компания Google обнаружила и устранила брешь в системе безопасности Android, которая позволяла переместить вредоносное программное обеспечение на 99% всех смартфонов, работающих на основе этой ОС.

Не так давно представители Bluebox Security сообщили о существовании бреши в системе защиты Android, которая позволяла интегрировать трояны в любую программу, распространяемую через Google Play. Благодаря этой лазейке взломщики могли проникнуть буквально в любой Android-смартфон, скачав любую информацию о пользователе. К счастью, Google официально заявила о том, что эта брешь была успешно закрыта, а все партнеры компании получили необходимые обновления.

Технический директор Bluebox Security Джефф Форристал заявил, что эта уязвимость существовала еще с выхода Android 1.6. Это означает, что уязвимость присутствовала во всех устройствах на Android, выпущенных за последние четыре года. Под угрозой находилось почти 900 млн смартфонов.

Представительница Google Джина Скиглиано (Gina Scigliano) подтвердила, что корпорация предоставила всем своим партнерам специальный пач, закрывающий неприятную уязвимость. Samsung уже начала выпускать обновления в широкий доступ для всех клиентов, покупающих Android-устройства. Сейчас безопасность пользователей Android находится в руках производителей железа.

Скиглиано также добавила, что компания не зарегистрировала ни одного случая эксплуатации данной уязвимости в Google Play или других магазинах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИнфоТеКС выпустила ViPNet EDI Flow для ПлЦР и работы с УЦ

Компания «ИнфоТеКС» выпустила первую версию программного комплекса ViPNet EDI Flow 1.0. Это управляющий компонент системы ViPNet САВС, который автоматизирует процессы выпуска сертификатов безопасности и электронной подписи (ЭП) для пользователей платформы цифрового рубля (ПлЦР).

ViPNet EDI Flow взаимодействует с другим компонентом системы — ViPNet EDI Soap Gate 3 — и удостоверяющими центрами.

С его помощью можно получать данные пользователей из ЕСИА, обрабатывать запросы на выпуск сертификатов от банковских информационных систем и сверять данные запросов с тем, что есть в ЕСИА.

Также комплекс позволяет автоматизировать выпуск сертификатов в удостоверяющих центрах ViPNet УЦ 4 и КриптоПро 2.0, а ещё получать списки отозванных сертификатов (CRL) от этих УЦ.

Напомним, в начале месяца мы писали, что ViPNet Coordinator IG 5 от «ИнфоТеКС» получил сертификат ФСТЭК России. Чуть ранее компания выпустила новую версию ViPNet SafeBoot 3.2 (исполнение 2). Главное нововведение — возможность встраивания в ARM-платформы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru