Flash SMS оказались уязвимым местом смартфонов Google

Google Nexus можно взломать через SMS

Новейший смартфон Google Nexus уязвим для новой сложной атаки. Взломщик может заставить смартфоны перезагружаться или отключаться от Сети, посылая SMS. Об этом сообщает портал PC World. Неполадку пока не устранили, однако Google о ней знает.

Уязвимость обнаружил Богдан Алеку (Bogdan Alecu) – системный администратор из датской IT-компании Levi9. По его словам, сложности со смартфоном могут возникать в тех случаях, когда нападающий отсылает около тридцати Flash SMS. Данные послания сразу же отображаются на экране телефона. Таким образом, можно «положить» Galaxy Nexus, Nexus 4 и Nexus 5. Если сообщения немедленно не отменить, оно открывает аппарат для атаки. Своими находками Алеку собирается поделиться с посетителями мероприятия DefCamp в Будапеште.

Владельцы этих телефонов не получают автоматического оповещения при получении Flash SMS. Благодаря этому нападающий может за краткий промежуток времени отослать множество таких сообщений, прежде чем пользователь заметит проблему.

Перегрузка SMS может вызвать несколько сложностей. Перезагрузка телефона – наиболее вероятное следствие атаки. В других случаях, аппарат не может подключаться к сети. Возможно также зависание мессенджера, однако система автоматически перезапускает программу.

Атака наиболее опасна для новейших телефонов Nexus на базе Android Ice Cream Sandwich и KitKat. На других смартфонах данная неполадка не наблюдается. Google осведомлена об этой неполадке.

Nova Special Edition получила поддержку Astra Linux и Мос ОС

Orion soft выпустила обновлённую редакцию платформы Nova Special Edition — защищённой системы оркестрации контейнеризированных приложений, соответствующей 4-му уровню доверия ФСТЭК России. В новой версии разработчики заметно расширили функциональность и сделали акцент на совместимость с российскими операционными системами.

Теперь Nova Special Edition полноценно поддерживает актуальные сертифицированные версии Astra Linux и Мос ОС.

Причём речь идёт не просто о формальной совместимости: платформу доработали с прицелом на использование в критически важных ИТ-средах — от инфраструктуры госорганов до высоконагруженных корпоративных систем.

В обновлении появилось несколько новых возможностей. В частности, добавлена автоматическая конфигурация резервирования системных ресурсов. Также в инструменте nova-ctl реализован пул SSH-подключений с интерфейсом аренды. Это упрощает администрирование и позволяет быстрее и безопаснее выполнять массовые технические операции в инфраструктуре.

Отдельные изменения коснулись резервного копирования и безопасности. В платформе появилась валидация пользовательских CA-сертификатов, а также скорректирован механизм размещения агентов Velero, что повышает надёжность бэкапов. Кроме того, в новой версии закрыты уязвимости в ряде компонентов, включая nginx ingress controller, nginx, CoreDNS и Grafana.

Обновлённая Nova Special Edition остаётся сертифицированным решением для защищённых сред и при этом получает дополнительные инструменты для повседневной эксплуатации и администрирования. Платформа ориентирована на организации, которым важно сочетание требований регуляторов, стабильности и современных возможностей оркестрации контейнеров.

RSS: Новости на портале Anti-Malware.ru