Популярные Android-смартфоны можно заставить шпионить за владельцами

Популярные Android-смартфоны можно заставить шпионить за владельцами

Популярные Android-смартфоны можно заставить шпионить за владельцами

Исследователи в области кибербезопасности выявили проблему популярных Android-смартфонов — злоумышленники могут заставить устройства шпионить за владельцами. Для этого используется брешь, позволяющая аксессуарам получить доступ к софту, отвечающему за взаимодействие модема и сотовой связи.

Эксплуатируя эту лазейку, атакующие могут заставить уязвимые телефоны выдать уникальные идентификаторы вроде IMEI and IMSI.

Помимо этого, существует возможность понизить соединение цели и затем: прослушивать звонки, перенаправлять вызовы на другой номер, блокировать все вызовы и интернет-подключение.

По словам обнаруживших вектор атаки специалистов, проблема затрагивает по меньшей мере 10 популярных Android-смартфонов, среди которых присутствуют Google Pixel 2, Huawei Nexus 6P и Samsung Galaxy S8+.

Уязвимости были выявлены в интерфейсе для взаимодействия с софтом, позволяющим модему смартфона осуществлять звонки и выходить в Сеть (baseband). Обычно baseband работает с «чёрным» списком, чтобы предотвратить запуск некоторых команд.

Исследователи же нашли интересную особенность: многие смартфоны на Android позволяют Bluetooth- и USB-аксессуарам (например, наушникам) получить доступ к baseband. Используя этот доступ, злоумышленник может запустить команды на целевом устройстве.

«Последствия от эксплуатации этих уязвимостей могут варьироваться от раскрытия конфиденциальной информации до полной компрометации устройства», — сказано в отчёте специалистов.

«Гравитон» и РЕД СОФТ расширили партнёрство на ЦИПР-2026

На конференции ЦИПР-2026 компания «Гравитон» и РЕД СОФТ объявили о расширении стратегического партнёрства. Компании планируют глубже согласовывать работу своих продуктов и развивать совместные решения для российского рынка, прежде всего в контексте импортозамещения.

У партнёров уже есть опыт совместной работы. В 2022 году они подтвердили корректную работу РЕД ОС на персональных компьютерах «Гравитон» с материнской платой «Кама» и серверах С2000А на базе платы «Арктика».

Также был получен сертификат совместимости для серверных платформ на базе платы «Урал».

Теперь сотрудничество хотят расширить не только в технической части. В планах совместное обучение специалистов, единые подходы к сервисной поддержке и синхронизация каналов продаж.

В «Гравитоне» отмечают, что заказчикам нужен понятный маршрут построения ИТ-инфраструктуры на отечественных компонентах. В РЕД СОФТ также рассчитывают, что партнёрство позволит расширить линейку совместимых продуктов.

Для рынка это вполне ожидаемый ход: российским заказчикам всё чаще нужны не отдельные элементы, а готовые связки — серверы, рабочие станции, операционные системы, поддержка и понятная ответственность за совместимость. Именно в эту сторону и двигается новое соглашение «Гравитона» и РЕД СОФТ.

RSS: Новости на портале Anti-Malware.ru