Код эксплойта для двух брешей в Android-устройствах выложили на GitHub

Код эксплойта для двух брешей в Android-устройствах выложили на GitHub

Код эксплойта для двух брешей в Android-устройствах выложили на GitHub

В Сети появилась подробная информация о двух критических уязвимостях, затрагивающих Android-устройства, работающие под управлением чипсетов Qualcomm. Также эксперты опубликовали PoC-код.

Две бреши получили свои идентификаторы — CVE-2019-14040 и CVE-2019-14041. В случае удачной эксплуатации вредоносное приложение может получить полные root-права.

По словам исследователей из команды Zimperium zLabs, эти проблемы безопасности угрожают всем устройствам на Android, на которых установлены чипы Qualcomm.

Изначально специалисты сообщали об уязвимостях ещё 31 июля 2019 года. PoC-код для эксплуатации дыр исследователи направили производителю чипсетов 4 августа. Спустя месяц Qualcomm выпустил патчи и разослал вендорам, поставляющим мобильные устройства на Android.

В феврале Qualcomm опубликовал информацию относительно двух уязвимостей, поскольку у производителей девайсов было достаточно времени для установки обновлений.

А теперь команда Zimperium выложила на GitHub код эксплойта, который даёт чёткое представление о сути уязвимостей.

Поскольку с помощью этого кода подготовленный злоумышленник может использовать бреши в атаках, будем надеяться, что все пользователи получили патчи.

Криптовалюту в России хотят превратить в полноценное имущество

Криптовалюта в России может выйти из серой зоны и получить полноценный правовой статус имущества. По словам начальника управления развития цифровых активов спецдепозитария «Инфинитум» Виктора Бурчика, новый законопроект о регулировании криптовалют меняет сам подход к таким активам.

Об этом Бурчик рассказал «Газете.Ru». Если раньше цифровая валюта во многом существовала сама по себе — без внятного юридического оформления и понятных механизмов защиты, — то теперь ей хотят придать официальный статус и встроить в регулируемый контур.

Главная идея в том, что цифровые права россиян будут фиксироваться у цифрового депозитария. По сути, это новый участник рынка, который будет работать по аналогии с классическими депозитариями, где учитываются и хранятся права на ценные бумаги.

Для обычных владельцев крипты это означает довольно заметные перемены. Если активы будут официально учтены, то на них можно будет рассчитывать не только как на набор записей в блокчейне, но и как на имущество с юридической защитой. А значит, такие активы смогут учитывать при разделе имущества, включать в конкурсную массу при банкротстве и даже обращать на них взыскание.

Отдельно Бурчик выделил тему наследования. До сих пор это был один из самых болезненных вопросов на крипторынке: если владелец терял доступ к приватным ключам или не оставлял понятного способа их передать, наследники фактически оставались ни с чем. Подтвердить права на такие активы было крайне сложно.

Если же криптоактивы окажутся в регулируемом контуре и будут зафиксированы надлежащим образом, ситуация изменится. Наследники смогут вступать в права через обычные нотариальные процедуры, без юридических загадок и попыток восстановить доступ к кошельку буквально на ощупь.

При этом у новой схемы есть и обратная сторона. Как отметил эксперт, владельцам цифровых активов, скорее всего, придётся пожертвовать частью привычной анонимности и автономии. Зато взамен они получат то, чего крипторынку в России долго не хватало: понятную защиту собственности, снижение операционных рисков и возможность работать через более привычную финансовую инфраструктуру.

RSS: Новости на портале Anti-Malware.ru