На Android-устройствах можно выполнить код с помощью PNG-файлов

На Android-устройствах можно выполнить код с помощью PNG-файлов

На Android-устройствах можно выполнить код с помощью PNG-файлов

Пользователей смартфонов и планшетов на базе операционной системы Android предупреждают о серьезной уязвимости, благодаря которой злоумышленник может получить контроль над устройством посредством файлов .PNG (Portable Network Graphic).

В примечаниях к своему февральскому набору патчей для Android Google описала эту проблему, которая возникает из-за способа обработки файлов такого формата операционной системой. Оказалось, что специально созданный вредоносный PNG-файл может выполнить код на уязвимых устройствах.

Используя эту брешь, удаленный злоумышленник может получить контроль над смартфонами и планшетами.

Проблема безопасности затрагивает миллионы устройств, на которых установлены версии системы от Android 7.0 Nougat и до Android 9.0 Pie. Эксплуатация данного бага не представляет особого труда — пользователя нужно просто заставить открыть вредоносный PNG-файл.

Злоумышленник может отправить его по электронной почте, а может послать и в любом мессенджере.

Хорошая новость заключается в том, что Google не нашла доказательств использования этой уязвимости в реальных атаках. Однако это может быть всего лишь вопросом времени.

Пользователям Android рекомендуется как можно скорее установить все вышедшие обновления безопасности для операционной системы.

Подпишитесь на новости

Песков отверг обвинения в причастности России ко взлому холодильников

История о взломе европейских холодильников добралась до Кремля. Дмитрий Песков назвал абсурдными обвинения в том, что за атаками на системы охлаждения стоят пророссийские киберпреступные группы. По его словам, заявления о причастности России не подкреплены доказательствами.

Комментарий пресс-секретаря президента приводит «Интерфакс».

«Они, как всегда, не имеют под собой никакой аргументации, никаких доказательств», — заявил Песков.

Он также назвал голословные обвинения в адрес России устойчивой тенденцией в европейских странах.

Поводом стали сообщения об атаках на промышленное холодильное оборудование в ночь на 2 ноября. Инциденты затронули девять стран. Среди них упоминались Эстония, Бельгия, Швеция, Ирландия, Великобритания, Финляндия и Люксембург.

Злоумышленники меняли температурные настройки, сообщалось в том числе о значениях до +50 °C. Для оборудования, которому положено сохранять продукты, получился весьма сомнительный карьерный переход в обогреватели.

При этом британские СМИ уточняли: в стране пострадали некоторые производители мяса, а не супермаркеты. Аналогичная атака произошла во Франции ещё в октябре.

Холодильные системы подключают к интернету для удалённого обслуживания и уведомлений о неполадках. Когда доступ получает посторонний, удобство для инженера превращается в возможность испортить товар.

Ответственность за октябрьские и ноябрьские атаки никто на себя не взял. Поэтому версию о конкретных исполнителях нельзя выдавать за установленный факт.

RSS: Новости на портале Anti-Malware.ru