Баг Android позволял вредоносным приложениям красть данные из легитимных

Баг Android позволял вредоносным приложениям красть данные из легитимных

Баг Android позволял вредоносным приложениям красть данные из легитимных

Уязвимость мобильной операционной системы Android позволяла вредоносным приложениям извлечь конфиденциальные данные из легитимных программ, установленных на том же устройстве.

Команда Oversecured, специализирующаяся на безопасности мобильных приложений, выявила брешь в библиотеке Play Core.

Как известно, Play Core позволяет разработчикам оперативно интегрировать обновления модулей, функций, языковых пакетов в свои программы. Так, например, авторы игр дополняют свои проекты новыми уровнями.

Установленное на устройстве пользователя вредоносное приложение могло использовать обнаруженную уязвимость для внедрения модулей в официальный софт. Единственное условие — безобидные программы должны использовать вышеупомянутую библиотеку. В этом случае у вредоноса получится выкрасть конфиденциальную информацию: пароли, номера банковских карт и т. п.

По словам Сергея Тошина, основателя стартапа Oversecured, эксплуатация выявленной бреши довольно проста. В подтверждение своих слов специалисты разработали код эксплойта, состоящий всего из нескольких строк.

Получившийся вектор атаки тестировали на Google Chrome для Android, поскольку браузер как раз использует Play Core. Как отметил тот же Тошин, у его команды получилось выкрасть историю посещения веб-страниц, а также файлы cookies, содержащие логины и пароли.

Google подтвердил наличие уязвимости, присвоив ей 8,8 баллов из 10. Брешь получила идентификатор CVE-2020-8913. В настоящее время уже готов патч, а разработчикам приложений рекомендуют обновить свои проекты и подключить последнюю версию библиотеки Play Core.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел Linux 6.16: улучшения для ARM64, графики и звуковых систем

Линус Торвальдс 27 июля объявил о выходе стабильной версии ядра Linux 6.16. И, по его словам, разработка прошла «спокойно и без сюрпризов» — редкий случай, когда всё шло по графику и без громких проблем. На этот раз — без революции, но с массой полезных улучшений и правок, особенно в области производительности, сетей и драйверов.

Обновление получилось именно таким, каким должно быть зрелое ядро: надёжным, аккуратным и с фокусом на стабильность.

Вот ключевые изменения:

  • Графика:
    Исправлены проблемы с отображением у Intel i915, улучшено управление памятью у AMD GPU.
  • Сети:
    Улучшена поддержка драйверов Intel i40e и Mellanox, доработаны компоненты XFRM (это часть IPsec для безопасной передачи данных).
  • ARM64:
    Важные апдейты для встраиваемых систем на Allwinner и Rockchip — включая управление тактированием для Allwinner A523 и обновления device tree для одноплатников.
  • Звук:
    Поправили ALSA, в том числе проблемы с индикатором отключения звука на ноутбуках HP. Улучшена совместимость с USB-аудио — как для профи, так и для обычных пользователей.

Линус уже получил больше 50 пул-запросов на следующую версию, Linux 6.17, но предупредил: старт следующего цикла может немного сдвинуться. В августе у него сразу несколько семейных мероприятий, причём в разных частях США и Финляндии. Так что часть месяца он проведёт в дороге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru