В октябре Google разобралась с тремя критическими дырами в Android

В октябре Google разобралась с тремя критическими дырами в Android

В октябре Google разобралась с тремя критическими дырами в Android

Google выпустила октябрьский набор обновлений для мобильной операционной системы Android. Общее число пропатченных уязвимостей — 41, все они получили либо высокую степень риска, либо статус критических.

Среди опасных дыр разработчики отмечают проблемы «отказа в обслуживании» (DoS), повышение прав в системе, возможность удалённого выполнения кода и потенциальное раскрытие информации.

Три уязвимости были признаны критическими. Их список с идентификаторами выглядит так:

  • CVE-2021-0870 — удалённое выполнение кода в компоненте Android System, позволяющее атакующему запустить вредоносный код в контексте привилегированного процесса.
  • CVE-2020-11264 — затрагивает компонент Qualcomm WLAN и допускает фреймы, отличные от EAPOL/WAPI.
  • CVE-2020-11301 — также затрагивает Qualcomm WLAN, допуская незашифрованные фреймы (в виде простого текста).

К счастью, ни одна из пропатченных уязвимостей не используется в реальных атаках. Рабочих эксплойтов пока тоже не было зафиксировано.

Подпишитесь на новости

Подросток месяцами обсуждал суицид с ИИ Google, школьная защита запоздала

Школьный ноутбук, ИИ в поисковике и система мониторинга — внушительный набор технологий, который всё равно не обеспечил своевременную помощь ребёнку. Родители 13-летней девочки из Северной Каролины подали иск против Google и Alphabet. Они утверждают, что общение с ИИ через школьный Chromebook способствовало развитию у дочери суицидального кризиса.

Как рассказывает WIRED, девочка месяцами обсуждала с ИИ депрессию и самоубийство.

Школьная система мониторинга неделями не поднимала тревогу. Когда уведомление наконец появилось, оно попало бывшему школьному консультанту, который переслал его действующим сотрудникам. После этого вмешалась мать.

По данным Reuters, родители узнали о происходящем после того, как защитное ПО пометило документ с планами похорон. В иске также утверждается, что бот помогал девочке скрывать своё состояние от близких.

По мнению родителей, Google встроила ИИ в привычные продукты, не предупредив школы и семьи о рисках.

Google заявила, что изучает иск. Корпорация добра подчёркивает, что работала с медицинскими специалистами и экспертами над защитными функциями, которые должны направлять молодых пользователей к реальной помощи.

RSS: Новости на портале Anti-Malware.ru