Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Уязвимость в чипах Qualcomm поставила под удар 900 млн смартфонов

Череда новых уязвимостей угрожает свыше 900 миллионам Android-устройств с процессорами Qualcomm. Серию "дыр", вскрытых экспертами из компании Check Point, окрестили Quadrooter. Она позволяет киберпреступнику получить полный контроль над смартфоном жертвы.

Как сообщает сайт ZDNet со ссылкой на доклад исследователей, уязвимостям подвержена любая версия Android, если гаджет поставляется с чипом Qualcomm. Все, что понадобится злоумышленнику, — обмануть пользователя и заставить его установить вредоносную, но самую обычную на вид программу, которая не запрашивает никаких спецразрешений на доступ к функциям устройства, передает hitech.vesti.ru.

Если такое приложение оказывается на Android-смартфоне, хакер получает права суперпользователя, что позволяет ему выполнять практически любые действия с данными и "железом", включая камеру и микрофон. Как сообщили в Check Point, Quadrooter подвержены в том числе "образцовые" смартфоны под брендом Google, такие как Nexus 5X, Nexus 6 и Nexus 6P, а также Samsung Galaxy S7 и S7 Edge. Кроме того, уязвим и анонсированный в июле BlackBerry DTEK50, который был назван "самым защищенным в мире".

Qualcomm уже выпустила клиентам, партнерам и разработчикам открытого исходного кода необходимые патчи, закрывающие "лазейку" хакерам. Однако представители Google предупредили, что Quadrooter будет полностью закрыта на Android только в сентябре.

Подпишитесь на новости

Android 17 запретит приложениям внезапно орать в фоне

Google решила покончить с одной из самых мерзких мобильных неожиданностей: когда давно свёрнутое приложение или забытая вкладка браузера внезапно начинает воспроизводить звук. В Android 17 для этого появился системный механизм Background Audio Hardening.

Теперь приложение сможет включать аудио, запрашивать аудиофокус и менять громкость только при видимом на экране интерфейсе либо при корректно запущенной foreground-службе.

Ограничение действует на все приложения в Android 17, даже если они пока не адаптированы под API 37.

Если программа попытается шуметь из неподходящего фонового состояния, система просто проигнорирует её запрос. Воспроизведение и изменение громкости будут заблокированы без ошибки или падения приложения, а запрос аудиофокуса завершится отказом.

Как объясняет Google, нововведение должно остановить случайный запуск звука. Например, приложение могло зависнуть из-за проблем с сетью, быть заморожено системой, а затем очнуться через несколько часов и внезапно продолжить воспроизведение. Другой сценарий — потерянная медиасессия, которая продолжает жить уже без видимого интерфейса и понятной кнопки остановки.

Изменение работает на уровне всей операционной системы, поэтому это не специальное лекарство для Chrome, YouTube или сайтов с наглым автовоспроизведением. Под новые правила попадут браузеры, игры, медиаплееры и остальные приложения.

Побочный эффект тоже имеется. Программы, которым действительно нужно играть музыку или подкасты при выключенном экране, должны правильно использовать foreground-службу для медиавоспроизведения. Разработчикам с кривой реализацией придётся переписать код, иначе Android молча прикрутит им громкость.

Google также предусмотрела тестирование через ADB: защиту можно включить, отключить или перевести в жёсткий режим, при котором некорректные обращения к аудиоинтерфейсам вызывают явные ошибки.

RSS: Новости на портале Anti-Malware.ru