В Android-версии Outlook устранен баг, угрожающий 100 млн пользователей

В Android-версии Outlook устранен баг, угрожающий 100 млн пользователей

В Android-версии Outlook устранен баг, угрожающий 100 млн пользователей

Microsoft устранила серьезную уязвимость в Android-версии Outlook. Проблема безопасности получила идентификатор CVE-2019-1105, она затрагивает более 100 миллионов пользователей.

Уязвимость содержится в версиях приложения Outlook до 3.0.88, она представляет собой XSS-проблему, затрагивающую метод парсинга приложением входящих электронных писем.

«Проблема безопасности присутствует благодаря методу обработки специально созданных электронных писем Android-приложением Microsoft Outlook. Не прошедший аутентификацию злоумышленник может использовать брешь, отправив специальное письмо жертве», — говорится в опубликованном Microsoft сообщении.

«В дальнейшем благодаря этой уязвимости преступник может осуществить XSS-атаку на систему и запустить скрипты в контексте текущего пользователя».

В итоге разработчики немного изменили метод парсинга входящей почты, что позволило избавиться от проблемы безопасности под идентификатором CVE-2019-1105. Технические детали бреши в настоящее время не публикуются.

Подпишитесь на новости

Российские сертификаты хотят предустанавливать на смартфоны

Установил приложение, получил в довесок ещё и российский корневой сертификат. Ассоциация банков России предложила Минцифры сделать установку сертификатов Национального удостоверяющего центра обязательной на смартфонах, связав её с установкой или обновлением российских мобильных приложений.

Письмо ассоциации изучил РБК, подлинность документа подтвердили в АБР. Причина — проблемы с доступом к банковским сайтам после отзыва зарубежных TLS-сертификатов.

Браузеры предупреждают о небезопасном соединении или блокируют переход. Сертификаты НУЦ должны помочь открывать веб-версии банков в Chrome, Safari и Edge.

По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. В банке «Держава» рассказали, что в первые дни трудности с самостоятельной настройкой возникли примерно у 10% клиентов.

Поэтому АБР предлагает сразу несколько вариантов: единый удобный установщик для популярных ОС, установку через «Госуслуги» одной кнопкой и предустановку сертификатов производителями компьютеров и смартфонов.

Минцифры подтвердило получение письма и сообщило о разъяснительной работе с банками. Как именно реализовать обязательную установку и какие действия останутся за пользователем, в пересказе инициативы не уточняется.

RSS: Новости на портале Anti-Malware.ru