Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

Исследователи получили $100 000 за рабочий эксплойт для Google Pixel

Команда исследователей получила от компании Google более $100 000 за разработку цепочки эксплойтов, с помощью которой можно удаленно взломать смартфон Google Pixel. Для эксплуатации этой бреши достаточно просто заманить пользователя на вредоносный сайт.

Несмотря на то, что Google Pixel удалось избежать взлома на прошлогодней конференции по безопасности Mobile Pwn2Own, эксперту китайской компании Qihoo 360 все же удалось найти пару уязвимостей, благодаря которым стало возможно создать эксплойт для удаленной инъекции кода.

Концепт основан на использовании двух уязвимостей: CVE-2017-5116 and CVE-2017-14904. Первая представляет собой брешь в JavaScript-движке с открытым исходным кодом V8, ее можно использовать для удаленного выполнения кода в изолированном обработчике Chrome. Google закрыла эту дыру с выпуском Chrome 61.

Вторая уязвимость затрагивает Android-модуль libgralloc, ее можно использовать для выхода из песочницы Chrome. Этот недостаток повышения привилегий был исправлен Google в декабре с очередными ежемесячными обновлениями для Android.

Объединение двух уязвимостей может позволить злоумышленнику внедрить произвольный код в процесс system_server, что позволит направить целевого пользователя на вредоносный URL-адрес в Chrome.

Благодаря этому открытию команда Qihoo 360 заработала $105 000 по программе Android Security Rewards (ASR), а также еще $7 500 по программе поиска ошибок в Chrome.

Подробности уязвимостей и их эксплуатации подробно описаны в посте в блоге разработчиков для Android.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

США заплатят $10 млн за помощь в поимке россиян по делу о взломе КИИ

Правительство США объявило о готовности заплатить до $10 млн за информацию, способствующую аресту троих граждан России, которых в 2021 году обвинили в проведении атак на критически важную инфраструктуру (КИИ).

По данным ФБР, Марат Тюков, Михаил Гаврилов и Павел Акулов являются участниками спонсируемой Кремлем кибергруппы Energetic Bear, она же Dragonfly и Crouching Yeti, которая в 2012 –2018 годах взломала и забэкдорила сети более 500 энергетических компаний в 135 странах.

Американцы считают поименованных россиян сотрудниками 16-го центра ФСБ России (рязанского управления спецслужбы). В новом анонсе Госдепа США, опубликованном в X в рамках программы вознаграждений за помощь правосудию, отображенную на фото троицу назвали «офицерами ФСБ, действовавшими по указке правительства России».

Релевантные сведения призывают сообщать по указанной ссылке через анонимную сеть Tor. Информаторам также обещают госзащиту.

 

Судя по алерту, опубликованному ФБР в прошлом месяце, глобальные атаки Energetic Bear с использованием давних уязвимостей, таких как CVE-2018-0171 в сетевых устройствах Cisco, актуальны и по сей день.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru