Вышла новая версия Kaspersky Internet Security для Android

Вышла новая версия Kaspersky Internet Security для Android

Вышла новая версия Kaspersky Internet Security для Android

«Лаборатория Касперского» выпустила новую версию решения Kaspersky Internet Security для Android. Обновленный продукт позволяет управлять защитой смартфонов и планшетов с устройств, работающих на Android Wear, таких как «умные» часы.

С помощью часов можно получать уведомления, например, о найденных на мобильном устройстве угрозах, а также отправлять команды — включение функции «Сирена» для поиска гаджета, запуск проверки файлов на онлайн-угрозы, обновление антивирусных баз. Кроме того, новое решение полностью совместимо с Android 6.0.

«Android продолжает оставаться наиболее атакуемой мобильной платформой, поэтому владельцам устройств, работающих на этой операционной системе, следует задумываться об их безопасности. Мы, в свою очередь, постоянно работаем над совершенствованием защиты и стараемся оперативно реагировать на изменяющиеся потребности пользователей. К примеру, набирающая обороты популярность умных часов на базе Android Wear заставила нас задуматься об обеспечении их совместимости с защитным решением. И эта мера значительно повысила удобство использования наших продуктов владельцами современных гаджетов Android», — говорит Алексей Чиков, старший менеджер по продуктам «Лаборатории Касперского». 

 

 

Kaspersky Internet Security для Android продолжает надежно защищать от всех видов мобильных угроз, в том числе от программ-вымогателей и мобильных банковских троянцев, атакам которых в 2015 году российские пользователи подвергались чаще других.

Кроме того, продукт включает в себя инструменты удаленного управления устройством на случай потери или кражи, фильтрацию нежелательных звонков и сообщений, защиту персональных данных на устройстве от посторонних глаз. Решением также можно управлять удаленно через единый портал My Kaspersky, например, для включения функции «Анти-Вор» и обновления антивирусных баз.

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru