Уязвимости в чипах Qualcomm позволяют взломать Android-устройства

Уязвимости в чипах Qualcomm позволяют взломать Android-устройства

Уязвимости в чипах Qualcomm позволяют взломать Android-устройства

Вышли августовские обновления безопасности для Android. В этом наборе патчей разработчики устранили две опасные уязвимости, угрожающие устройствам с чипами от Qualcomm. Обе проблемы безопасности отслеживаются под одним кодовым именем — QualPwn.

Грамотно используя QualPwn, атакующий может скомпрометировать ядро Android «по воздуху». Описавшие проблему исследователи из команды Tencent Blade подчеркивают, что для успешной атаки необходимо, чтобы цель и киберпреступник находились в одной сети Wi-Fi.

Атаки с использованием QualPwn не требуют никакого взаимодействия с жертвой. Эта связка уязвимостей состоит из двух основных проблем безопасности:

  • CVE-2019-10538 — проблема переполнения буфера в компоненте Qualcomm WLAN и ядре Android.
  • CVE-2019-10540 — переполнение буфера в компоненте Qualcomm WLAN и прошивке модема, который идет в комплекте с чипами Qualcomm.

Всем пользователям Android-устройств, оснащенных уязвимыми чипами Qualcomm, специалисты рекомендуют установить августовский набор обновлений безопасности для Android.

Россияне пожаловались на сбои Twitch, Discord и PUBG

У российских пользователей возникли проблемы сразу с несколькими популярными зарубежными сервисами. 23 июня появились многочисленные сообщения о том, что без VPN перестали нормально работать Twitch, Discord и PUBG: Battlegrounds.

Наибольшее количество жалоб связано с Twitch. Интересно, что сам сайт видеоплатформы открывается без проблем: пользователи могут заходить на страницы каналов, читать и отправлять сообщения в чат. Однако при попытке запустить трансляцию возникают сложности.

По словам пользователей, вместо стрима отображается ошибка 2000. Обычно она свидетельствует о проблемах со связью между видеоплеером и серверами Twitch. В результате трансляции либо вообще не запускаются, либо зависают сразу после открытия.

 

Кроме того, некоторые пользователи сообщают о трудностях при переходе между разделами платформы. В отдельных случаях Twitch может частично или полностью не отвечать на запросы.

Параллельно поступают жалобы на работу Discord и PUBG: Battlegrounds. По словам пользователей, подключиться к сервисам без использования средств обхода ограничений не получается.

При этом официальных подтверждений масштабного сбоя со стороны Twitch пока нет. Согласно данным страницы статуса сервиса, все основные системы платформы работают в штатном режиме и никаких аварий не зафиксировано.

Из-за этого пока остается неясным, связаны ли проблемы с инфраструктурой самих сервисов, особенностями маршрутизации трафика или иными причинами на стороне российских пользователей и операторов связи.

Пока пользователи активно обсуждают ситуацию в соцсетях и на профильных площадках, многие отмечают, что доступ к сервисам восстанавливается после подключения VPN или других средств обхода.

RSS: Новости на портале Anti-Malware.ru