Баг Android позволял вредоносным приложениям красть данные из легитимных

Баг Android позволял вредоносным приложениям красть данные из легитимных

Баг Android позволял вредоносным приложениям красть данные из легитимных

Уязвимость мобильной операционной системы Android позволяла вредоносным приложениям извлечь конфиденциальные данные из легитимных программ, установленных на том же устройстве.

Команда Oversecured, специализирующаяся на безопасности мобильных приложений, выявила брешь в библиотеке Play Core.

Как известно, Play Core позволяет разработчикам оперативно интегрировать обновления модулей, функций, языковых пакетов в свои программы. Так, например, авторы игр дополняют свои проекты новыми уровнями.

Установленное на устройстве пользователя вредоносное приложение могло использовать обнаруженную уязвимость для внедрения модулей в официальный софт. Единственное условие — безобидные программы должны использовать вышеупомянутую библиотеку. В этом случае у вредоноса получится выкрасть конфиденциальную информацию: пароли, номера банковских карт и т. п.

По словам Сергея Тошина, основателя стартапа Oversecured, эксплуатация выявленной бреши довольно проста. В подтверждение своих слов специалисты разработали код эксплойта, состоящий всего из нескольких строк.

Получившийся вектор атаки тестировали на Google Chrome для Android, поскольку браузер как раз использует Play Core. Как отметил тот же Тошин, у его команды получилось выкрасть историю посещения веб-страниц, а также файлы cookies, содержащие логины и пароли.

Google подтвердил наличие уязвимости, присвоив ей 8,8 баллов из 10. Брешь получила идентификатор CVE-2020-8913. В настоящее время уже готов патч, а разработчикам приложений рекомендуют обновить свои проекты и подключить последнюю версию библиотеки Play Core.

Подпишитесь на новости

Т-Банк предупредил о сбое: у клиентов не проходят платежи и переводы

Нажать «Перевести» можно, а вот отправить деньги — уже не факт. Днём 3 ноября клиенты Т-Банка столкнулись с проблемами при проведении платежей и переводов. Банк разместил предупреждение о неполадках и сообщил, что работает над их устранением.

О проблемах клиенты кредитной организации рассказали «Интерфаксу».

При входе в онлайн-банк появляется сообщение:

«Платежи и переводы могут не работать — уже исправляем».

Таким образом, проблема подтверждается не только пользовательскими жалобами, но и уведомлением самого банка.

Причину сбоя, количество затронутых клиентов и сроки восстановления в сообщении не уточняют. О полной недоступности всех сервисов речь также не идёт: предупреждение касается именно платежей и переводов.

DETECTOR404 даёт такую картину:

RSS: Новости на портале Anti-Malware.ru