Google зафиксировала атаки на пользователей Android через известный баг

Google зафиксировала атаки на пользователей Android через известный баг

Google зафиксировала атаки на пользователей Android через известный баг

Специалисты Google зафиксировали кибератаки на пользователей мобильной операционной системы Android. По словам американской корпорации, злоумышленники эксплуатируют известную уязвимость в Android, патч для которой вышел ещё в январе 2021 года.

Речь идёт о баге под идентификатором CVE-2020-11261, затрагивающем графический компонент Qualcomm, который поставляется с Android-устройствами. Согласно описанию разработчиков, брешь можно использовать для вызова ошибки повреждения памяти.

Эксплуатация возможна в том случае, когда некое вредоносное приложение запрашивает доступ к большому количеству памяти мобильного устройства. Однако баг можно задействовать только локально, что вынуждает киберпреступников доставлять вредоносный код на девайсы жертв при помощи уже установленных в системе приложений.

Другой способ — получить физический доступ к устройству, но в этом случае атака выглядит уже не так серьёзно. Тем не менее, по словам представителей Project Zero, как минимум одной киберпреступной группе удалось создать и реализовать сложный сценарий кибератаки.

Несмотря на отсутствие деталей этой кампании, легко сделать вывод, что это была целевая атака. Имена жертв по понятным причинам также не разглашаются.

Сложно сказать, связана ли эксплуатация CVE-2020-11261 с теми операциями, о которых Google писала буквально на днях. Напомним, что интернет-гигант сообщил о таинственной группе киберпреступников, использующей по меньшей мере 11 уязвимостей нулевого дня (0-day).

Эти злоумышленники выбрали себе в жертвы пользователей Android, iOS и Windows. Так или иначе, любителям Android рекомендуют как можно скорее установить все вышедшие патчи (если они доступны для ваших устройств, конечно).

Телега ответила на главный вопрос: есть ли у приложения связь с VK

Команда мессенджера «Телега» прокомментировала обсуждение вокруг происхождения приложения и его технологической базы. Поводом стали публикации, в которых поднимались вопросы о возможной связи сервиса со структурами VK.

В комментарии для «Бизнес ФМ» представители проекта заявили:

«“Телега“ — это самостоятельная и полностью независимая разработка».

Разработчики отдельно подчеркнули, что приложение не является отдельным мессенджером в привычном смысле. По их словам, «Телега» — это сторонний клиент Telegram, созданный на базе открытого исходного кода и официального API платформы.

То есть технически речь идёт именно о клиенте для Telegram, а не о каком-то новом независимом сервисе обмена сообщениями.

Вопрос безопасности, который в таких историях обычно волнует пользователей больше всего, команда тоже прокомментировала отдельно. В компании заявили, что данные защищаются стандартным протоколом MTProto, а шифрование в «Телеге» работает на том же уровне, что и в оригинальном Telegram.

Заодно разработчики ответили и на опасения по поводу возможной автоматизации действий внутри приложения. Представители проекта заверили, что у «Телеги» нет и не может быть механизма, который позволял бы самостоятельно отправлять сообщения от имени пользователя без его участия.

То же самое касается звонков, приглашений и других подобных действий: всё это, по словам команды, запускается только вручную, по прямому действию самого пользователя.

При этом разработчики не стали отрицать, что в проекте используются некоторые технологические решения VK. Но, как пояснили в компании, речь идёт исключительно о коммерческом использовании отдельных компонентов. В частности, у VK закупаются модуль для звонков и часть серверной инфраструктуры.

Кроме того, команда использует и решения других поставщиков — например, сервисы аналитики и хранения данных в Yandex Cloud. В «Телеге» подчёркивают, что такая модель для ИТ-продуктов вполне обычна: использование внешней инфраструктуры и готовых модулей не означает ни слияния компаний, ни потери независимости проекта.

RSS: Новости на портале Anti-Malware.ru