Серьезную уязвимость в Android никто не замечал более 5 лет

Серьезную уязвимость в Android никто не замечал более 5 лет

Серьезную уязвимость в Android никто не замечал более 5 лет

Серьезная уязвимость в мобильной операционной системе Android более пяти лет оставалось незамеченной, потенциально угрожая более 2 миллиардам пользователей. Об этом сообщил эксперт Positive Technologies Сергей Тошин.

Тошин, занимающийся исследованием мобильных киберугроз, утверждает, что атакующий, используя эту брешь, мог следить за пользователем, а также получить доступ к его аккаунтам.

Сам баг (CVE-2019-5765) берет свое начало в Chromium — проекте с открытым исходным кодом, который является основой для Chrome и множества других браузеров.

В результате злоумышленник мог атаковать не только мобильную версию Chrome, но и целый ряд популярных интернет-обозревателей, которые используют в качестве основы Chromium.

Проблема крылась в функции WebView, которой оснащен Chromium. Наверняка вы часто сталкиваетесь с WebView — именно эта фича позволяет просматривать веб-станицы, не выходя при этом из сторонних приложений, например, игр или Twitter.

Используя уязвимость в Chromium, злоумышленник мог задействовать WebView, чтобы похитить данные пользователя и получить доступ к устройству.

В Telegram заявили о замедлении MAX, подтверждений не нашлось

В телеграм-каналах начала расходиться информация о том, что Роскомнадзор якобы решил постепенно блокировать мессенджер MAX из-за активности мошенников. В постах даже приводили якобы цитату ведомства о том, что «безопасность россиян превыше всего», а сам мессенджер называли «рассадником мошенничества и порнографии».

Однако эта информация не подтвердилась.

Как выяснилось, скриншот, который активно распространяли в соцсетях и Telegram, был связан с публикацией «Баймакского вестника».

В ней со ссылкой на заявление замначальника полиции Екатеринбурга Андрея Ершова действительно говорилось, что мошенники начали осваивать и MAX. Но ни о какой блокировке или замедлении работы мессенджера речи там не было.

На официальных ресурсах Роскомнадзора подобных заявлений также нет. Не публиковали такую информацию и СМИ.

Наоборот, 18 марта MAX получил статус социальной сети. Это означает, что теперь каналы с аудиторией более 10 тысяч подписчиков должны проходить регистрацию через специальный бот.

Таким образом, сообщения о том, что Роскомнадзор начал готовить блокировку MAX, оказались фейком. Судя по всему, реальную новость о появлении мошенников в новом канале связи просто дополнили вымышленными деталями и в таком виде она быстро разошлась по Telegram.

RSS: Новости на портале Anti-Malware.ru