0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

Южнокорейский производитель смартфонов Samsung выпустил майские обновления безопасности, призванные устранить критическую уязвимость, затрагивающую все смартфоны вендора с 2014 года.

Проблема кроется в том, как кастомизированная разработчиками под устройства Samsung версия Android обрабатывает формат изображений Qmage (файлы .qmg)

Поддержку этого формата южнокорейский техногигант реализовал в конце 2014 года. Именно с того момента смартфоны Samsung неизменно работают с файлами .qmg.

На уязвимость обратил внимание исследователь в области кибербезопасности из Google Project Zero. Брешь была выявлена в способе обработки отправленных на устройство изображений в формате Qmage. За эту функцию отвечает специальная графическая библиотека Android — Skia.

По словам специалиста, злоумышленник может использовать баг в атаках без всякого взаимодействия с пользователем. Это так называемый метод «0-click». Вектор атаки довольно простой, ведь Android автоматически перенаправляет все изображения библиотеке Skia, а последняя уже обрабатывает их и создаёт миниатюры.

Чтобы продемонстрировать наличие уязвимости, эксперт написал код эксплойта, который задействовал приложение «Сообщения» и обработку SMS и MMS. Таким образом, отправив текстовое сообщение с мультимедийной составляющей, можно выполнить любой вредоносный код на целевом устройстве.

К счастью, как мы уже отметили выше, разработчики Samsung выпустили майский набор обновлений, устраняющий описанную исследователем проблему безопасности.

Microsoft пообещала оживить Windows 11 на компьютерах с 8 ГБ памяти

Microsoft взялась за одну из главных болячек Windows 11 — прожорливость системы на недорогих компьютерах. Компания заявила, что оптимизирует ОС для устройств с 8 ГБ оперативной памяти, а заодно ускоряет загрузку и повышает отзывчивость Windows Hello.

О планах рассказал корпоративный вице-президент Microsoft по продажам Windows и устройств Марк Линтон на презентации Acer в рамках выставки IFA 2026.

По его словам, компания продолжает улучшать фундаментальные компоненты системы и уже добилась заметного прогресса. Правда, конкретных цифр, сроков и результатов тестирования он не привёл. Так что пока мы имеем лишь обещание сделать Windows быстрее.

Работы ведутся в рамках внутренней инициативы Windows 11 K2. Она охватывает ускорение Проводника и поиска, уменьшение числа сбоев при обновлениях, повышение производительности системы и расширение настроек интерфейса. Microsoft также собирается вернуть возможность перемещать панель задач к верхнему или боковому краю экрана.

Оптимизация для 8 ГБ ОЗУ особенно актуальна на фоне появления в Windows всё большего числа функций с искусственным интеллектом. Они требуют дополнительных ресурсов, тогда как многие бюджетные ноутбуки до сих пор продаются именно с таким объёмом памяти (нередко распаянной на плате без возможности обновления).

Microsoft обещает распространять улучшения постепенно через обновления Windows.

RSS: Новости на портале Anti-Malware.ru