Баг Android позволял вредоносным приложениям красть данные из легитимных

Баг Android позволял вредоносным приложениям красть данные из легитимных

Баг Android позволял вредоносным приложениям красть данные из легитимных

Уязвимость мобильной операционной системы Android позволяла вредоносным приложениям извлечь конфиденциальные данные из легитимных программ, установленных на том же устройстве.

Команда Oversecured, специализирующаяся на безопасности мобильных приложений, выявила брешь в библиотеке Play Core.

Как известно, Play Core позволяет разработчикам оперативно интегрировать обновления модулей, функций, языковых пакетов в свои программы. Так, например, авторы игр дополняют свои проекты новыми уровнями.

Установленное на устройстве пользователя вредоносное приложение могло использовать обнаруженную уязвимость для внедрения модулей в официальный софт. Единственное условие — безобидные программы должны использовать вышеупомянутую библиотеку. В этом случае у вредоноса получится выкрасть конфиденциальную информацию: пароли, номера банковских карт и т. п.

По словам Сергея Тошина, основателя стартапа Oversecured, эксплуатация выявленной бреши довольно проста. В подтверждение своих слов специалисты разработали код эксплойта, состоящий всего из нескольких строк.

Получившийся вектор атаки тестировали на Google Chrome для Android, поскольку браузер как раз использует Play Core. Как отметил тот же Тошин, у его команды получилось выкрасть историю посещения веб-страниц, а также файлы cookies, содержащие логины и пароли.

Google подтвердил наличие уязвимости, присвоив ей 8,8 баллов из 10. Брешь получила идентификатор CVE-2020-8913. В настоящее время уже готов патч, а разработчикам приложений рекомендуют обновить свои проекты и подключить последнюю версию библиотеки Play Core.

Замена модуля ОЗУ Patriot DDR4 за $30 потребовала доставки на $60

Владелец комплекта оперативной памяти Patriot DDR4 на 16 ГБ из Казахстана решил воспользоваться пожизненной гарантией после того, как один из модулей начал выдавать ошибки в MemTest86+. Производитель согласился заменить деталь, но попутно возникли нюансы.

Неисправный модуль необходимо отправить на склад Patriot в Нидерландах за счёт покупателя.

Доставка обойдётся в $55-60, тогда как новый аналогичный модуль стоит около $30. Таким образом, бесплатная замена выйдет почти вдвое дороже покупки новой памяти.

Пользователь обратился в службу поддержки и попросил предложить другой вариант, но получил автоматические ответы. Передавать обращение руководству сотрудники компании отказались.


История особенно неприятна на фоне ситуации на рынке памяти, когда покупатели заинтересованы в ремонте и замене комплектующих вместо приобретения новых наборов.

Формально Patriot свои обязательства не нарушила: замену подтвердили, а расходы на международную отправку возложили на клиента. На практике пользователю выгоднее забыть о гарантии и заказать новую планку.

RSS: Новости на портале Anti-Malware.ru