Баг в Android отображает последние SMS-сообщения при обычном поиске

Баг в Android отображает последние SMS-сообщения при обычном поиске

Странная уязвимость была обнаружена в системе Android — если ввести «the1975..com» в приложении поиска Google или в Google Assistant, то система раскроет ваши последние SMS-сообщения. Интернет-гигант уже прокомментировал данную брешь.

Первым о баге сообщил пользователь Reddit, который заметил его при работе со своим смартфоном Google Pixel. Каково же было его удивление, когда в процессе поиска приложение Google отобразило ему его последние текстовые сообщения.

Корпорация Google в курсе проблемы и занимается ее устранением, однако на данный момент баг все еще работает, так что можете попытаться воспроизвести его на своих девайсах.

Помимо ставшего нарицательным для этой уязвимости запроса «the1975..com», пользователи могут использовать брешь, введя «izela viagens» и «the1975#.com».

По словам пользователя Reddit, этот недостаток сработает в случае использования приложения Google Search, Google Assistant или других Android-приложений, созданных Google для поиска.

Как мы уже выяснили благодаря сообщившему о баге пользователю, Google Pixel точно подвержен уязвимости. Однако позже другие пользователи сообщили о наличии этой же проблемы на смартфонах от компаний OnePlus, Samsung, LG и Huawei.

«Мы в курсе данной уязвимости, она возникает из-за неправильной интерпретации приложений, которые воспринимают это как запрос на поиск недавних сообщений», — отчитались представители Google. — «Патч для этой бреши будет выпущен в ближайшие несколько дней».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Российские авиакомпании и туроператоры столкнулись с массовым сбоем

Ещё со вчерашнего вечера пользователи из России писали о проблемах с работой сайтов авиакомпаний и туроператоров. Сегодня информация о массовом сбое продолжает распространяться.

Вечером 12 июня в телеграм-канале «ГосСОПКА Центр» появилась запись следующего содержания:

«Фиксируем массовый сбой доступа к интернет-ресурсам авиакомпаний и туроператоров».

Граждане жаловались на сложности с доступом к веб-сайтам, приложениям и сервисам авиакомпаний «Россия», Nordwind и S7. Проблемы также наблюдались в работе аэропорта Домодедово, туристического оператора «Пегас Туристик» и организации «АвиаБит» (разрабатывает софт для авиакомпаний).

 

Сегодня, 13 июня, ряд проблем остался: представители «Северного ветра» сообщают о профилактических работах на ресурсе, сервисы «АвиаБита» по-прежнему недоступны.

О причинах пока не говорят, но буквально сегодня мы писали о DDoS-атаке мощностью 207 гигабит в секунду, которую на протяжении двух дней испытывали сети МТС. Возможно, здесь та же история.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru