В июле Google устранил множество критических RCE-уязвимостей в Android

В июле Google устранил множество критических RCE-уязвимостей в Android

В июле Google устранил множество критических RCE-уязвимостей в Android

На этой неделе разработчики Google устранили несколько критических уязвимостей в Android. Основные проблемы, приводящие к удалённому выполнению кода, кроются в мультимедийном фреймворке и компонентах операционной системы.

Наиболее опасные бреши позволяют атакующему выполнить код с высокими правами. Для эксплуатации достаточно одного специально созданного файла.

С июльским набором патчей Google устранил две критические дыры в системном компоненте. Одна из уязвимостей (CVE-2020-0224) затрагивает Android 8.0 и более новые версии операционной системы, а вторая (CVE-2020-0225) — исключительно Android 10.

Третья брешь (CVE-2020-0107) получила высокую степень риска, с её помощью можно извлечь важную информацию.

Ещё две критические уязвимости (CVE-2019-9501 и CVE-2019-9502) устранили в прошивке Broadcom. Они также приводят к удалённому выполнению кода при правильной эксплуатации.

Всем, кому доступен июльский набор патчей от Google, настоятельно рекомендуется установить все обновления на свои Android-устройства.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Пользователи нашли способ ускорить WhatsApp

В соцсетях активно распространяется лайфхак, который, как утверждают пользователи, ускоряет работу мессенджера WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta). Суть проста: если сменить язык интерфейса на любой, кроме русского, а затем перезапустить приложение, его работа заметно ускоряется.

Эту рекомендацию проверил один из блогеров на Habr и подтвердил её работоспособность. Он переключил интерфейс на английский — привычный для себя вариант. Тем, кто не хочет значительных изменений в оформлении, советуют болгарский язык, визуально близкий к русскому.

По итогам тестирования лайфхак действительно сработал. Более того, для ускорения аудиозвонков достаточно, чтобы только один из участников разговора использовал интерфейс не на русском языке. Блогер проверил метод при звонках в разные города и страны — способ работает и для групповых вызовов.

Напомним, Роскомнадзор заблокировал голосовые и видеозвонки в WhatsApp и Telegram с 13 августа. В конце ноября давление на сервис усилилось: тогда ряд депутатов назвали полную блокировку мессенджера «вопросом времени».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru