Серьезную уязвимость в Android никто не замечал более 5 лет

Серьезную уязвимость в Android никто не замечал более 5 лет

Серьезную уязвимость в Android никто не замечал более 5 лет

Серьезная уязвимость в мобильной операционной системе Android более пяти лет оставалось незамеченной, потенциально угрожая более 2 миллиардам пользователей. Об этом сообщил эксперт Positive Technologies Сергей Тошин.

Тошин, занимающийся исследованием мобильных киберугроз, утверждает, что атакующий, используя эту брешь, мог следить за пользователем, а также получить доступ к его аккаунтам.

Сам баг (CVE-2019-5765) берет свое начало в Chromium — проекте с открытым исходным кодом, который является основой для Chrome и множества других браузеров.

В результате злоумышленник мог атаковать не только мобильную версию Chrome, но и целый ряд популярных интернет-обозревателей, которые используют в качестве основы Chromium.

Проблема крылась в функции WebView, которой оснащен Chromium. Наверняка вы часто сталкиваетесь с WebView — именно эта фича позволяет просматривать веб-станицы, не выходя при этом из сторонних приложений, например, игр или Twitter.

Используя уязвимость в Chromium, злоумышленник мог задействовать WebView, чтобы похитить данные пользователя и получить доступ к устройству.

Подпишитесь на новости

На Android станет проще устанавливать приложения вне Google Play

Google открыла регистрацию в программе Registered App Stores. Одобренные сторонние магазины смогут устанавливать приложения в одно касание (без дополнительных системных подтверждений) и обновлять их в фоне.

Условия опубликованы на официальной странице программы Android Developers. Новые возможности заработают с 1 декабря 2026 года на устройствах с Android 17 QPR2 и новее. Россия входит в список поддерживаемых стран.

Для владельцев магазинов удобство платное: регистрационный взнос составляет $10 тысяч ежегодно. Оплатить его нужно ещё до начала проверки заявки. Кроме того, участники обязаны передавать Google весь каталог APK и последующие обновления для сканирования на вредоносные программы.

Требования включают проверку организации, прозрачные правила распространения приложений, защиту персональных данных и борьбу с вредоносами.

Если потенциально опасными окажутся более 1% попыток установки или 2% приложений каталога за 30 дней, Google предусмотрела дополнительные сборы за проверку и устранение рисков.

Участие добровольное: магазины вне программы смогут продолжать работу с прежней процедурой установки. Пользователям обещают меньше лишних окон, а владельцам альтернативных площадок предлагают ежегодный счёт и регулярную проверку каталога.

RSS: Новости на портале Anti-Malware.ru