В сентябре Google устранил две критические уязвимости в Android

В сентябре Google устранил две критические уязвимости в Android

В сентябре Google устранил две критические уязвимости в Android

В сентябре специалисты Google устранили две критические уязвимости в системном компоненте Android. Также в этом наборе патчей корпорация разобралась и с другими проблемами безопасности.

Согласно описанию Android Security Bulletin за сентябрь 2020 года, разработчики уделили внимание более 50 уязвимостям. 22 бреши устранили с выходом 2020-09-01, ещё 29 — с выходом 2020-09-05.

В первой пачке 10 устранённых уязвимостей затрагивают Framework (четыре приводят к повышению прав, шесть — к раскрытию информации). Ещё семь дыр затрагивали фреймворк Media (шесть раскрывают информацию, одна приводит к повышению привилегий).

Помимо этого, пять брешей пришлись на компонент System (одна приводит к удалённому выполнению кода, две раскрывают информацию, ещё с помощью двух можно повысить права).

Самый опасный из выявленных багов находится во фреймворке Media, его отслеживают под идентификатором CVE-2020-0245. По словам Google, в Android 10 эта уязвимость может раскрыть информацию (получила высокую степень опасности), а в Android 8.0, 8.1 и 9 привести к удалённому выполнению кода (критический статус).

Злоумышленники все чаще звонят на городские телефоны

Телефонные мошенники всё чаще переключаются на стационарные телефоны. Это связано с более слабой защитой фиксированной связи на уровне сети, а также с отсутствием определителей номера во многих домах. Кроме того, стационарные номера сегодня используют реже и почти не оставляют их в качестве контактных. Поэтому любые входящие вызовы на них воспринимаются как более «доверительные».

О тенденции рассказал РИА Новости руководитель направления антифрода «Билайна» Александр Фадеев. По его словам, резкий рост таких звонков начался летом 2025 года. Уже в июне об активизации злоумышленников, использующих стационарные номера, предупреждал депутат Госдумы Антон Немкин.

«Городские телефоны — лёгкая мишень: в отличие от мобильных, они не защищены на уровне сети, и далеко не у всех есть определитель номера. При этом ими чаще пользуются пожилые люди и дети», — пояснил представитель «Билайна».

Среди мошеннических сценариев по-прежнему заметную долю занимает тема «продления абонентского договора». Именно с неё началась новая волна звонков на стационарные телефоны прошлым летом. Конечная цель злоумышленников — «угон» аккаунта на Госуслугах или развитие двухступенчатой схемы с последующей кражей сбережений.

В числе новых сценариев Александр Фадеев назвал «оплату просроченных счетов» за услуги ЖКХ и ресурсоснабжающих организаций, а также «замену счётчиков». Популярны и легенды о предстоящей модернизации телефонной линии, бесплатной замене оборудования, переоформлении документов для пенсионного фонда или записи в поликлинику. Во всех случаях задача одна — получить персональные и платёжные данные, а иногда и запустить многоступенчатую схему хищения средств.

RSS: Новости на портале Anti-Malware.ru