На китайских смартфонах обнаружено вредоносное ПО

Немецкий антивирусный вендор G Data сегодня сообщил о том, что бюджетный китайский производитель смартфонов предустанавливает вредоносное программное обеспечение со шпионским функционалом на продаваемые смартфоны. В G Data Software говорят, что компания заказала смартфон Star N9500 через интернет в мае и обнаружила в заводском наборе программ скрытый вредоносный код, размещенный в проприетарной облочке Star.


Компания заявляет, что вредонос позволяет его оператору перехватывать персональные данные пользователей, похищать их, делать скрытые звонки или использовать камеру и микрофон смартфона для скрытого шпионажа, сообщает cybersecurity.ru.

В компании Star пока никак не прокомментировали находку немецкого антивирусного вендора. Отметим, что компания Star поставляет телефоны преимущественно на азиатские рынки и продает их преимущественно через операторов.

В G Data говорят, что также пытались связаться со Star, но безуспешно.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google раскрыла детали RCE-уязвимости в графическом компоненте Windows

Участники Google-проекта Project Zero сняли эмбарго с публикации отчета об опасной уязвимости, недавно пропатченной в клиентских и серверных Windows. Ее использование позволяет удаленно выполнить вредоносный код в системе, если злоумышленнику удастся заманить пользователя на свой сайт и заставить его открыть специально созданный файл.

Степень опасности уязвимости, зарегистрированной как CVE-2021-24093, оценена в 8,8 балла по шкале CVSS; Microsoft сочла ее критической для всех поддерживаемых версий Windows. Заплатка включена в состав обновления, вышедшего две недели назад в рамках февральского «вторника патчей».

Данная проблема, со слов авторов находки, затрагивает DirectWrite API и может проявиться как переполнение буфера в куче при обработке элементов графики из набора встроенных шрифтов TrueType на странице, открытой в браузере. Спровоцировав эту ошибку, автор атаки сможет выполнить любой код в контексте клиента DirectWrite.

Пробный эксплойт (PoC), созданный исследователями, с успехом отработал на полностью пропатченной Windows 10 версии 1909 и во всех основных браузерах. Воспроизвести уязвимость в интерфейсе Windows GDI им не удалось, однако краткий анализ показал, что такую возможность нельзя исключать.

Данных об использовании CVE-2021-24093 в реальных атаках пока нет, и в Microsoft сочли такую вероятность минимальной.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru