На Android-устройствах можно выполнить код с помощью PNG-файлов

На Android-устройствах можно выполнить код с помощью PNG-файлов

На Android-устройствах можно выполнить код с помощью PNG-файлов

Пользователей смартфонов и планшетов на базе операционной системы Android предупреждают о серьезной уязвимости, благодаря которой злоумышленник может получить контроль над устройством посредством файлов .PNG (Portable Network Graphic).

В примечаниях к своему февральскому набору патчей для Android Google описала эту проблему, которая возникает из-за способа обработки файлов такого формата операционной системой. Оказалось, что специально созданный вредоносный PNG-файл может выполнить код на уязвимых устройствах.

Используя эту брешь, удаленный злоумышленник может получить контроль над смартфонами и планшетами.

Проблема безопасности затрагивает миллионы устройств, на которых установлены версии системы от Android 7.0 Nougat и до Android 9.0 Pie. Эксплуатация данного бага не представляет особого труда — пользователя нужно просто заставить открыть вредоносный PNG-файл.

Злоумышленник может отправить его по электронной почте, а может послать и в любом мессенджере.

Хорошая новость заключается в том, что Google не нашла доказательств использования этой уязвимости в реальных атаках. Однако это может быть всего лишь вопросом времени.

Пользователям Android рекомендуется как можно скорее установить все вышедшие обновления безопасности для операционной системы.

Microsoft разрешит полностью отключить клавишу Copilot в Windows 11

Microsoft нашла новое применение для клавиши Copilot — не делать вообще ничего. В экспериментальных сборках Windows 11 обнаружили настройку Do nothing, которая позволяет полностью отключить кнопку запуска ИИ-помощника на совместимых компьютерах.

Новую опцию заметил энтузиаст под ником phantomofearth. Она появилась в разделе «Bluetooth и устройства» → «Клавиатура» рядом с другими вариантами переназначения клавиши.

Сейчас на неё можно повесить запуск Microsoft 365 Copilot, поиск или пользовательское действие.

 

Функция пока доступна не всем участникам тестирования. Некоторые пользователи утверждают, что получили её раньше, тогда как на других компьютерах настройка отсутствует. Вероятно, Microsoft развёртывает нововведение поэтапно.

Клавиша Copilot появилась на новых Windows-ноутбуках в 2024 году. Производителям предложили заменить ею правый Ctrl, чтобы подчеркнуть наступление эпохи ИИ-компьютеров.

Правда, объяснить покупателям, чем такие машины принципиально лучше обычных мощных ПК, получилось не слишком убедительно.

В мае 2026 года Microsoft уже начала сдавать позиции: компания пообещала разрешить возвращать кнопке функцию правого Ctrl, хотя и с ограничениями. До этого пользователям приходилось обращаться к сторонним решениям вроде NoCopilotKey, чтобы случайное нажатие не вызывало ИИ-помощника.

Теперь отключить кнопку можно будет штатными средствами, если настройка доберётся до стабильной Windows 11.

Copilot продолжает проникать в Проводник и другие части системы, но хотя бы одна дверь перед ним наконец сможет остаться закрытой.

RSS: Новости на портале Anti-Malware.ru