Уязвимости BlueStacks позволяют удаленно контролировать Android-эмулятор

Уязвимости BlueStacks позволяют удаленно контролировать Android-эмулятор

Уязвимости BlueStacks позволяют удаленно контролировать Android-эмулятор

Разработчики эмулятора для Android BlueStacks в конце мая устранили ряд уязвимостей, допускающих удаленное выполнение кода, раскрытие информации и кражу бэкапов. Помимо этого, проблема безопасности типа DNS rebinding позволяла атакующему получить доступ к функциям межпроцессорного взаимодействия.

Брешь в версиях эмулятора, выпущенных до v4.90.0.1046, обнаружил эксперт Ник Кано. В апреле Кано сообщил об уязвимостях разработчикам, которые выпустили соответствующий патч 27 мая.

«Злоумышленник может использовать DNS Rebinding для получения доступа к функциям межпроцессорного взаимодействия BlueStacks App Player. Для этого атакующему понадобится вредоносная веб-страница», — говорится в официальном заявлении BlueStacks.

«Впоследствии эти функции могут использоваться для удаленного выполнения произвольного кода или кражи данных».

По словам Кано, разработчики BlueStacks обделили вниманием линейки 2 и 3. Поэтому пользователям рекомендуется как можно скорее перейти на BlueStacks 4.

Подпишитесь на новости

Госуслуги позволят отзывать согласия на обработку данных

Нажали «Согласен», подписали бумагу и забыли, кому разрешили обрабатывать свои данные? Минцифры предлагает собрать такие разрешения на единой платформе в «Госуслугах». Инициатива входит в третий пакет мер против кибермошенников.

Законопроект опубликован для общественного обсуждения. На платформе гражданин сможет увидеть согласия, которые ранее выдавал онлайн и офлайн.

По замыслу ведомства, сервис позволит узнать, кто, как и зачем обрабатывает персональные данные. У привычной галочки появится история, которую можно проверить.

Посмотреть список — только часть идеи. Пользователям также хотят дать возможность отзывать ранее выданные согласия и сообщать о возможных нарушениях в уполномоченные органы.

Срок запуска и подробности переноса старых согласий в опубликованном описании инициативы не названы. Главная задача будущего сервиса — сделать отношения с обработчиками данных понятнее.

RSS: Новости на портале Anti-Malware.ru