Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Июньский набор заплаток от Google устранил более 90 уязвимостей в мобильной операционной системе Android и устройствах Pixel. Среди пропатченных дыр есть критический баг, позволяющий потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством.

Самая опасная брешь из набора получила идентификатор CVE-2021-0507, она затрагивает системный компонент Android — System. Согласно описанию, этот баг позволяет удалённому атакующему выполнить код в контексте привилегированного процесса.

Компонент System отметился ещё одной критической уязвимостью — CVE-2021-0516, приводящей к повышению прав в системе. К сожалению, технические детали этой дыры пока не разглашаются, поскольку Google ждёт, чтобы как можно большее число пользователей установило патчи.

Помимо этого, в июне разработчики пропатчили CVE-2021-0511, с помощью которой локальный злоумышленник может выполнить код и получить дополнительные права в системе. Также можно выделить четыре бага в Media Framework: CVE-2021-0508, CVE-2021-0509, CVE-2021-0510, CVE-2021-0520.

Оставшиеся уязвимости получили высокую степень риска (CVE-2020-14305, CVE-2021-0512, CVE-2021-0521), в основном они приводят к локальному повышению привилегий.

Что касается Pixel, то большинство брешей в этих устройствах получили среднюю степень опасности. Две из них, например, касаются DoS — CVE-2020-1971 и CVE-2021-0555. Ещё одна (CVE-2021-0557) допускает удалённое выполнение кода в Media Framework.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru