В Google Play Store нашли уязвимость

В приложении Google Play Store обнаружили брешь

Эксперты по безопасности обнаружили проблему в мобильной версии Google Play Store. По словам специалистов, хакеры способны воспользоваться межсайтовым скриптингом для удаленной установки и запуска приложений в магазине софта.

В данном типе нападения эксплуатируются бреши веб-браузеров и сетевых приложений. Затем создаются условия, которые позволяют незаметно выполнять код, обходя защитные механизмы софта. Проблема возникла из-за того, что приложение Play Store не поддерживает все опции XFO. Они находятся в заголовках ответа http, которые сообщают браузеру о возможности загрузки страницы.

Злоумышленники часто полагаются на данную технику. Таким образом они обманывают пользователей и показывают, что содержимое iframe предоставляется из надёжного источника. В зоне риска находятся владельцы гаджетов с операционной системой Android JellyBean 4.3. Данный вариант ОС больше не получает обновления безопасности для элемента WebView, который важен для просмотра веб-страниц.

Сотрудник компании Rapid7 Тод Бирдсли (Tod Beardsley) продемонстрировал находку. Он воспользовался JavaScript и кодом Ruby и показал, что ответ от домена play.google.com может быть сгенерирован без необходимого XFO заголовках ответа. Чтобы не попасться на удочку злоумышленников, лучше пользоваться безопасными браузерами вроде Google Chrome, Mozilla Firefox или Dolphin.

По словам Бирдли, в защите от хакеров также поможет выход из аккаунта Google. Впрочем, этим советом вряд ли воспользуется большинство юзеров. Удаленное выполнение кода возможно благодаря эксплуатации двух брешей в Android-устройствах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Задержана организованная группа операторов сим-боксов

Злоумышленники были задержаны в ходе совместной операции МВД, ФСБ и Следственного комитета. Всего в рамках мероприятий, проведённых на территории Москвы, а также Московской и Владимирской областей, удалось задержать 10 человек.

Как сообщил Центр общественных связей ФСБ России, задержанные обеспечивали функционирование сим-боксов — устройств, применявшихся для телефонного мошенничества и рассылки заведомо ложных сообщений о террористических актах.

Следствие не исключает, что услугами задержанных могли пользоваться украинские спецслужбы, в том числе для подготовки и осуществления террористических акций.

Сим-боксы позволяют использовать десятки и сотни сим-карт для массовых обзвонов. Иногда злоумышленники «втемную» навязывают их обслуживание, выдавая себя за представителей мобильных операторов.

«Возбуждены и расследуются уголовные дела по статьям УК РФ: “Организация преступного сообщества или участие в нём”, “Мошенничество” и “Заведомо ложное сообщение об акте терроризма”, — сообщили в ЦОС ФСБ. — Эти преступления предусматривают наказание вплоть до 20 лет лишения свободы. Организатор сообщества — гражданин России 1993 года рождения, скрывающийся на территории Объединённых Арабских Эмиратов, — объявлен в международный розыск».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru