Android-уязвимость позволяет звонить за чужой счет

На Android нашли баг, позволяющий осуществлять звонки за чужой счет

Уязвимость, которая присутствует в большинстве Android-устройств, позволяет набирать телефонные номера, прекращать разговоры и запускать код, который выполняет другие действия на смартфонах. Уязвимостью воспользовались хакеры, выпустившие соответствующее вредоносное программное обеспечение.

В конце прошлого года брешь обнаружили сотрудники берлинской компании Curesec. Эксперты сразу доложили о ней Google. Специалисты считают, что впервые проблема появилась в версии операционной системы Android 4.1.x, также известной, как Jelly Bean. Уязвимость исправили в обновлении Android 4.4.4, но она до сих пор доступна на ограниченном количестве устройств.

Согласно статистике Google, около 60% всехAndroid-устройств, подключенных к Google Play в начале этого июня, работали на версиях 4.1.x, 4.2.x и 4.3. Другие 13% полагались на уязвимые варианты 4.4, 4.4.1, 4.4.2 и 4.4.3. Версия 4.4.4 еще не была доступна в то время.

Уязвимость позволяет программам без разрешения прекращать разговоры с любых номеров без ведома владельца. Таким образом, они обходят модель безопасности Android, по которой приложения без разрешения CALL_PHONE обычно не могут совершать звонки.

Доставка под надзором: Москва запустила цифровой контроль за курьерами

В Москве заработали новые правила цифрового контроля за курьерами. Как сообщили в столичном департаменте транспорта, теперь данные будут собираться не только по курьерским службам, но и по каждому доставщику отдельно.

Перед сменой курьеры должны проходить верификацию документов и ежедневный фотоконтроль. Это нужно, чтобы в системе было понятно, кто именно вышел на линию и кто отвечает за нарушения на дороге.

Отдельный блок касается скорости. Для СИМ, велосипедов и мопедов вводится автоматическое ограничение до 25 км/ч. За это будут отвечать IoT-модули. В дептрансе сообщили «Интерфаксу», что проигнорировать медленную зону технически не получится, поскольку скорость будет регулироваться автоматически.

База данных будет обновляться в режиме реального времени. Это позволит быстрее назначать штрафы или блокировать аккаунты нарушителей.

По данным властей, каждый день курьеры в Москве доставляют более 700 тыс. заказов. В дептрансе считают, что новые меры должны повысить безопасность на дорогах и сделать работу доставщиков более прозрачной.

RSS: Новости на портале Anti-Malware.ru