Создан новый эксплоит для уязвимости Stagefright

Создан новый эксплоит для уязвимости Stagefright

Создан новый эксплоит для уязвимости Stagefright

Страшная и ужасная уязвимость Stagefright вернулась. Хотя Android уже неоднократно патчили, справиться с проблемой до конца до сих пор не получилось. На этот раз эксплоит, работающий для самых популярных версий операционной системы, представили специалисты израильской компании NorthBit.

Компания Zimperium рассказала об уязвимость Stagefright в июле 2015 года. Этот баг, без преувеличения, поставил на уши всю индустрию, штука ли – почти миллиард уязвимых устройств (то есть почти все Android-девайсы мира)! Тогда уязвимость заставила производителей фрагментированного рынка Android сплотить ряды и объединить усилия для устранения проблемы. Именно Stagefright стоит поблагодарить за то, что у многих компаний появились регулярные графики выхода обновлений.

Впрочем, справиться с самой проблемой окончательно не удавалось – осенью 2015 года обнаружили Stagefright 2.0, и появился эксплоит для новой версии проблемы.

Теперь ситуацию ухудшили специалисты NorthBit, которые обнародовали подробную информацию (PDF) о новом экслойте, который получил название Metaphor. Атака по-прежнему производится на библиотеку libstagefright в Android Mediaserver, что приводит к полной компрометации устройства. Для реализации атаки жертву нужно только заманить на вредоносный сайт, где размещается созданное специальным образом изображение или видео. Сообщается, это эксплоит израильтян был создан «поверх» оригинального эксплоита компании Zimperium, сообщает xakep.ru.

Metaphor работает для Android 2.2 — 4.0, а также для Android 5.0 — 5.1, невзирая на защиту ASLR. Забавный факт: для обхода ASLR эксперты воспользовались уязвимостью CVE-2015-3864, эксплоит для которой некогда был опубликован самой компанией Google. По словам исследователей, перед их атакой уязвимы миллионы устройств во всем мире.

Эксперты протестировали свою разработку на аппаратах Nexus 5, HTC One, LG G3 и Samsung Galaxy S5. Видеодемонстрацию атаки можно увидеть ниже.  Подробный отчет исследователей NorthBit, описывающий создание эксплоита для Stagefright, доступен здесь (PDF).

Небезынтересно и то, что в начале марта 2016 года официальная статистика относительно использования различных версий Android выглядела следующим образом (см. иллюстрацию ниже). Как можно видеть, Android Lollipop (5.0-5.1) наконец-то стала самой используемой версией ОС, заняв 36,1% рынка, но ей на пятки по-прежнему наступает версия KitKat (4.4) с 34,3%. Новейшая Marshmallow до сих пор установлена лишь на 2,3% устройств. Эти цифры очень хорошо иллюстрируют серьезную фрагментацию рынка, а также позволяют понять, что огромное количество пользователей Android вообще никогда не получали исправлений для Stagefright, не говоря о других багах.

 

Минцифры усилят два новых заместителя министра

Определены кандидатуры на должности двух заместителей главы Министерства цифрового развития, связи и массовых коммуникаций. Один из кандидатов уже работает в ведомстве, другой имеет опыт как на госслужбе, так и в бизнесе. Изменения связывают с «усилением управленческой команды».

О новых назначениях в Минцифры сообщает ТАСС со ссылкой на источники. По их данным, назначения должны состояться в ближайшее время.

Имена кандидатов источник не раскрывает. Однако, по его словам, один из будущих заместителей министра уже работает в Минцифры, а другой имеет опыт работы и в бизнесе, и в сфере государственного управления.

Такой выбор объясняется необходимостью, с одной стороны, сохранить преемственность в управлении ключевыми процессами ведомства, а с другой — расширить экспертизу за счёт привлечения внешних кадров.

Кадровые изменения, по мнению источника, связаны с трансформацией ИТ-отрасли: «Вслед за отраслью меняется и министерство, в том числе — на уровне управленческой команды. Кадровые решения по заместителям министра цифрового развития готовились с конца прошлого года».

О реорганизации Минцифры стало известно в среду. В её рамках существенно перераспределяются структура и полномочия части департаментов. Также сообщалось о возможном уходе со своих постов двух действующих заместителей главы Минцифры — Сергея Кучушева и Александра Шойтова.

RSS: Новости на портале Anti-Malware.ru