Миллионы устройств на Android можно взломать воспроизведением видео

Миллионы устройств на Android можно взломать воспроизведением видео

Миллионы устройств на Android можно взломать воспроизведением видео

CVE-2019-2107 — критическая уязвимость, позволяющая удаленно выполнить код. Брешь затрагивает все версии мобильной операционной системы Android между 7.0 и 9.0 (Nougat, Oreo и Pie). С помощью специального файла, который воспроизведет «родной» видеоплеер Android, злоумышленник может взломать смартфон и получить доступ к информации пользователя.

Изначально CVE-2019-2107 угрожает более миллиарду устройств по всему миру, поскольку присутствует в медиафреймворке Android. Однако в этом месяце Google выпустила июльский набор патчей, который сократил число уязвимых смартфонов.

По оценкам экспертов, миллионы Android-устройств все еще ждут выхода обновлений от производителей своих смартфонов.

«Это очень опасная уязвимость в медиафреймворке, которая может позволить атакующему выполнить произвольный код в контексте привилегированного процесса. Для успешной эксплуатации злоумышленнику потребуется специально созданный видеофайл», — описывает Google проблему безопасности.

Один из разработчиков Android даже опубликовал PoC-код, который в настоящее время доступен на GitHub.

Всем пользователям затронутых устройств рекомендуется как можно скорее обновить версию Android. Если патч для вашего устройства еще не вышел, избегайте видеофайлов из неизвестных источников.

GPT-6 Astra распараллеливает задачи и нагружает компьютеры кучей процессов

Первые пользователи GPT-6 Astra заметили, что при выполнении сложных задач модель может распределять работу между несколькими агентами. Один составляет план, другие параллельно ищут решения, тестируют код, проверяют результаты и пробуют новый подход после ошибки.

Это позволяет обрабатывать многоэтапные задания быстрее последовательного чат-бота. OpenAI официально заявляет, что Astra способна управлять компьютером, работать в браузере и приложениях, устанавливать и тестировать программы.

Однако отдельную нативную мультиагентную архитектуру компания в описании модели прямо не подтверждает, поэтому пока речь идёт главным образом о наблюдениях за её работой.

Основные вычисления выполняются в облаке, но инструменты агентов могут запускаться на пользовательском компьютере или корпоративном сервере. Несколько исполнителей способны одновременно компилировать код, поднимать браузеры, запускать тесты и работать в контейнерах. В таком сценарии нагрузка на локальные процессоры действительно может заметно вырасти.

Особенно весело станет корпоративной инфраструктуре, где каждого агента придётся помещать в виртуальную машину или песочницу, подключать к внутренним данным и затем аккуратно уничтожать окружение. Быстрее для задачи — не обязательно легче для CPU.

Автономность создаёт и риски безопасности, поэтому OpenAI усилила мониторинг действий Astra и проверки границ разрешённого. Модель постепенно появляется у подписчиков ChatGPT и корпоративных клиентов.

RSS: Новости на портале Anti-Malware.ru