Android-уязвимость позволяет звонить за чужой счет

На Android нашли баг, позволяющий осуществлять звонки за чужой счет

Уязвимость, которая присутствует в большинстве Android-устройств, позволяет набирать телефонные номера, прекращать разговоры и запускать код, который выполняет другие действия на смартфонах. Уязвимостью воспользовались хакеры, выпустившие соответствующее вредоносное программное обеспечение.

В конце прошлого года брешь обнаружили сотрудники берлинской компании Curesec. Эксперты сразу доложили о ней Google. Специалисты считают, что впервые проблема появилась в версии операционной системы Android 4.1.x, также известной, как Jelly Bean. Уязвимость исправили в обновлении Android 4.4.4, но она до сих пор доступна на ограниченном количестве устройств.

Согласно статистике Google, около 60% всехAndroid-устройств, подключенных к Google Play в начале этого июня, работали на версиях 4.1.x, 4.2.x и 4.3. Другие 13% полагались на уязвимые варианты 4.4, 4.4.1, 4.4.2 и 4.4.3. Версия 4.4.4 еще не была доступна в то время.

Уязвимость позволяет программам без разрешения прекращать разговоры с любых номеров без ведома владельца. Таким образом, они обходят модель безопасности Android, по которой приложения без разрешения CALL_PHONE обычно не могут совершать звонки.

Мосгорсуд отменил запрет ЯПлакалъ

Мосгорсуд отменил запрет сайтов «ЯПлакалъ», «АнекдотовСтрит» и «Анекдотов.net». Суд вышестоящей инстанции удовлетворил апелляции, поданные Роскомнадзором и первым заместителем прокурора Москвы. Первоначальное решение было вынесено по обращению межрайонной прокуратуры.

Ресурсы обвинялись в распространении материалов, унижающих человеческое достоинство, а также направленных на разжигание национальной и расовой розни.

Чертановский суд Москвы вынес решение о запрете трёх ресурсов ещё 23 апреля, однако обнародовано оно было только 6 мая.

Это решение вызвало широкий резонанс. Руководство «ЯПлакалъ» в комментарии для «Газеты.Ru» заявило, что никаких претензий от властей к площадке не поступало, а сам запрет там встретили «с недоумением».

Роскомнадзор, однако, обратил внимание, что в решении суда не были указаны конкретные материалы и их сетевые адреса, содержащие незаконный контент. В результате ведомство не включило эти ресурсы в реестр запрещённых материалов, и сайты продолжили открываться. Кроме того, сетевой адрес «Анекдотов.net» в решении суда был указан с ошибкой.

Сегодня РИА Новости со ссылкой на источники сообщило, что прокуратура Москвы внесла апелляционное представление на решение Чертановского суда о запрете сайтов. По данным источника Lenta.ru в судебной системе, также не удалось обнаружить заключения экспертизы, на основании которого было принято решение о запрете ресурсов.

Позднее Мосгорсуд удовлетворил апелляции первого заместителя прокурора Москвы и Роскомнадзора, отменив решение Чертановского районного суда:

«Судебной коллегией по административным делам Московского городского суда решение суда первой инстанции отменено и принято новое решение, которым Чертановскому межрайонному прокурору в удовлетворении исковых требований отказано».

RSS: Новости на портале Anti-Malware.ru