Критическая Bluetooth-уязвимость в Android позволят распространять червя

Критическая Bluetooth-уязвимость в Android позволят распространять червя

Критическая Bluetooth-уязвимость в Android позволят распространять червя

Специалисты в области кибербезопасности настоятельно рекомендуют пользователям Android как можно скорее установить вышедшие в этом месяце патчи для мобильной операционной системы. Причина кроется в критической уязвимости в подсистеме Bluetooth.

Известно, что атакующий может использовать данную брешь, что позволяет без всякого взаимодействия с жертвой запустить код на целевом устройстве. В этом случае код злоумышленника унаследует высокие права демона Bluetooth.

Эта проблема получила идентификатор CVE-2020-0022, её выявили специалисты Дармштадтского технического университета. Уязвимость несёт критический уровень опасности для систем Android Oreo (8.0, 8.1) и Pie (9).

Особенность потенциальных атак с эксплуатацией этой дыры заключается в возможности «переносить» вредоносную программу с одного устройства на другое — принцип компьютерного червя. Однако есть один нюанс — передать вредоноса со смартфона на смартфон можно только в радиусе действия Bluetooth.

«Уязвимость под идентификатором CVE-2020-0022 позволяет удалённому атакующему выполнить код в контексте привилегированного приложения», — гласит официальное уведомление о проблеме от представителей Android.

Эксперты утверждают, что для эксплуатации бреши злоумышленник должен знать MAC-адрес Bluetooth. В принципе, эту информацию достаточно легко добыть.

«На некоторых устройствах MAC-адрес Bluetooth можно узнать с помощью такого же адреса Wi-Fi», — пишут исследователи.

Ещё раз обращаем внимание на необходимость установить все вышедшие патчи.

Российские пользователи Telegram столкнулись с частым сбросом сессий

Пользователи Telegram в России начали сталкиваться с новой проблемой: мессенджер периодически перестаёт отправлять сообщения и требует повторной авторизации. Предположительно, причиной могут быть средства подмены сетевых адресов. Основной признак сбоя — системное уведомление об ошибке авторизации.

«Ошибка авторизации. Воспользуйтесь кнопкой “Выйти“, чтобы выйти из системы, а затем войдите снова, указав свой номер телефона. Приносим извинения за неудобства».

О появлении такой проблемы сообщил портал «Код Дурова». На данный момент известно уже о нескольких подобных случаях.

После появления ошибки отправка любых сообщений блокируется до тех пор, пока пользователь заново не войдёт в аккаунт. При этом, как отмечается, все столкнувшиеся со сбоем пользовались только официальными клиентами Telegram.

Наиболее вероятной причиной называют использование сервисов подмены сетевых адресов, причём IP-адреса в таких случаях могли часто меняться.

«Я включила VPN, как и обычно, а спустя пару минут после того, как писала сообщение, появилась плашка о сбое авторизации. Потом я хотела отправить это сообщение, но Telegram выдал ошибку. Пришлось выйти из аккаунта через настройки и повторно авторизоваться», — рассказала одна из пользователей, столкнувшихся с проблемой.

Официальных комментариев от администрации Telegram по поводу этой ситуации пока не поступало.

Роскомнадзор начал замедлять Telegram с 10 февраля. При этом пользователи массово не уходят с платформы, хотя часть аудитории всё же продолжает искать альтернативы — порой довольно экзотические.

RSS: Новости на портале Anti-Malware.ru