0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

Южнокорейский производитель смартфонов Samsung выпустил майские обновления безопасности, призванные устранить критическую уязвимость, затрагивающую все смартфоны вендора с 2014 года.

Проблема кроется в том, как кастомизированная разработчиками под устройства Samsung версия Android обрабатывает формат изображений Qmage (файлы .qmg)

Поддержку этого формата южнокорейский техногигант реализовал в конце 2014 года. Именно с того момента смартфоны Samsung неизменно работают с файлами .qmg.

На уязвимость обратил внимание исследователь в области кибербезопасности из Google Project Zero. Брешь была выявлена в способе обработки отправленных на устройство изображений в формате Qmage. За эту функцию отвечает специальная графическая библиотека Android — Skia.

По словам специалиста, злоумышленник может использовать баг в атаках без всякого взаимодействия с пользователем. Это так называемый метод «0-click». Вектор атаки довольно простой, ведь Android автоматически перенаправляет все изображения библиотеке Skia, а последняя уже обрабатывает их и создаёт миниатюры.

Чтобы продемонстрировать наличие уязвимости, эксперт написал код эксплойта, который задействовал приложение «Сообщения» и обработку SMS и MMS. Таким образом, отправив текстовое сообщение с мультимедийной составляющей, можно выполнить любой вредоносный код на целевом устройстве.

К счастью, как мы уже отметили выше, разработчики Samsung выпустили майский набор обновлений, устраняющий описанную исследователем проблему безопасности.

Россиянин хотел сдать на права с микронаушником, а сдался врачу и полиции

В Чувашии экзамен на права пошёл не по плану: мужчина решил пройти испытание в ГИБДД с помощью микронаушника, но гаджет застрял у него в ухе. В итоге вместо спокойного выхода с результатом гражданин получил полицию, больницу и уголовное дело.

По данным судебных документов, с которыми ознакомилось РИА Новости, будущий водитель увидел рекламу помощи в сдаче экзамена и связался в Telegram с неизвестным.

Схема была простая: мужчина покупает микронаушник, а собеседник диктует ему правильные ответы во время экзамена. Поначалу всё даже сработало: экзамен фигурант успешно сдал.

Но инспектор заметил подозрительное поведение и предложил добровольно выдать запрещённые приспособления. Тут и началось самое интересное: выдать микронаушник мужчина не смог, потому что тот провалился глубже в ушную раковину.

На место вызвали оперативно-следственную группу. Полицейские изъяли гарнитуру и мобильный телефон, а самого изобретательного экзаменуемого сопроводили в больницу. Там врач достал микронаушник из уха.

Но медицинским кабинетом история не закончилась. На мужчину возбудили уголовное дело о незаконном обороте специальных технических средств, предназначенных для негласного получения информации. Он написал явку с повинной, полностью признал вину и заявил, что раскаивается.

Суд в Чувашии назначил ему штраф в 50 тысяч рублей. Так что права он, возможно, и хотел получить быстрее, но в итоге получил куда более дорогой урок: не всякая помощь на экзамене заканчивается водительским удостоверением.

RSS: Новости на портале Anti-Malware.ru