Баг в Android отображает последние SMS-сообщения при обычном поиске

Баг в Android отображает последние SMS-сообщения при обычном поиске

Странная уязвимость была обнаружена в системе Android — если ввести «the1975..com» в приложении поиска Google или в Google Assistant, то система раскроет ваши последние SMS-сообщения. Интернет-гигант уже прокомментировал данную брешь.

Первым о баге сообщил пользователь Reddit, который заметил его при работе со своим смартфоном Google Pixel. Каково же было его удивление, когда в процессе поиска приложение Google отобразило ему его последние текстовые сообщения.

Корпорация Google в курсе проблемы и занимается ее устранением, однако на данный момент баг все еще работает, так что можете попытаться воспроизвести его на своих девайсах.

Помимо ставшего нарицательным для этой уязвимости запроса «the1975..com», пользователи могут использовать брешь, введя «izela viagens» и «the1975#.com».

По словам пользователя Reddit, этот недостаток сработает в случае использования приложения Google Search, Google Assistant или других Android-приложений, созданных Google для поиска.

Как мы уже выяснили благодаря сообщившему о баге пользователю, Google Pixel точно подвержен уязвимости. Однако позже другие пользователи сообщили о наличии этой же проблемы на смартфонах от компаний OnePlus, Samsung, LG и Huawei.

«Мы в курсе данной уязвимости, она возникает из-за неправильной интерпретации приложений, которые воспринимают это как запрос на поиск недавних сообщений», — отчитались представители Google. — «Патч для этой бреши будет выпущен в ближайшие несколько дней».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Intel пофиксила BSOD на Windows 10 и отказы Bluetooth-устройств

Компания Intel внесла исправления в драйверы Bluetooth (пакет Wireless Bluetooth) и драйверы Wi-Fi из установочного пакета PROSet/Wireless, устранив известные баги. Пользователям в том и другом случае рекомендуется установить обновление 22.10.0.

На Windows 10 проблемы WiFi-драйверов Intel вызывали BSOD-ошибку («синий экран смерти») и пугающие предупреждения Диспетчера устройств. Некоторые пользователи жаловались (PDF) также на неожиданный разрыв соединения при просмотре видео онлайн.

Пользователи Bluetooth-устройств (беспроводных мышей, клавиатур, наушников, стилусов) в основном столкнулись (PDF) с отказами и дестабилизацией связи. В некоторых системах Диспетчер устройств тоже показывал желтый восклицательный знак — в частности, после перезапуска устройства или по его выходе из спящего режима.

Зафиксированы также случаи, когда Диспетчер сигналил о проблеме во время простоя Bluetooth-устройства, а когда оно возобновляло работу, убирал его из списка. В своем бюллетене Intel упоминает еще один возможный сценарий — появление «ошибки рекламы» (No Advertisement) после выполнения сканирования BLE при запущенном приложении TruU.

Списки затронутых беспроводных адаптеров Intel приведены в соответствующих бюллетенях компании.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru