Создано приложение для проверки на уязвимость Stagefright

Создано приложение для проверки на уязвимость Stagefright

Компания Zimperium, недавно обнаружила критическую уязвимость в платформе Android, позволяющую заражать устройства посредством обычных MMS-сообщений. Перед данным багом уязвимы 950 млн Android-устройств, он получил имя Stagefright.

Специалисты Zimperium представили Android-приложение, позволяющее проверить свое устройство на наличие уязвимости.

Хотя Google уже выпустила патч и обновила устройства Nexus, остальные пользователи остаются под угрозой. К сожалению, даже если приложение от Zimperium сообщает, что устройство уязвимо, пользователь мало что может с этим поделать: обновлений от производителя может попросту не быть, а ставить себе CyanogenMod захочет далеко не каждый, передает xakep.ru.

Эксперты Zimperium написали целую статью о том, как защититься от Stagefright. Они рекомендуют пользователям отключить функцию автоматического приема MMS-сообщений, в том числе, в Hangouts и других мессенджерах.

Zimperium также сообщает о создании альянса, призванного противостоять проблеме фрагментации Android. Уже 25 крупнейших производителей готовы сотрудничать и объединять усилия.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru