Эксперты с помощью Dirty Pipe получили root на Pixel 6 Pro и Samsung S22

Эксперты с помощью Dirty Pipe получили root на Pixel 6 Pro и Samsung S22

Эксперты с помощью Dirty Pipe получили root на Pixel 6 Pro и Samsung S22

Исследователи в области кибербезопасности использовали критическую уязвимость Linux, известную под именем Dirty Pipe, для получения полных root-прав на двух моделях Android-смартфонов: Pixel 6 Pro и Samsung S22.

Таким способом, по словам специалистов, они продемонстрировали мощь эксплуатации Dirty Pipe в реальном сценарии. Почему эксперты взяли именно эти две модели смартфонов? Только на них можно запустить единственную уязвимую версию Android с ядром Linux версии 5.10.43.

Если условная вредоносная программа сможет грамотно задействовать Dirty Pipe, как показали исследователи, её операторам удастся незаметно красть учётные данные, фотографии, файлы, читать сообщения и просматривать другие конфиденциальные сведения.

«Это интересный пример эксплуатации, поскольку большинство уязвимостей ядра Linux бесполезны при атаках на Android-устройства», — объясняет Валентина Пальмиотти из Grapl.

Эксперты опубликовали в Twitter видео, демонстрирующее процесс использования Dirty Pipe с помощью собственного кастомного приложения.

Напомним, что о баге Dirty Pipe в Linux-ядре заговорили в начале этого месяца. Разработчики дистрибутивов сразу начали выпускать соответствующие патчи, чтобы обезопасить пользователей от возможной эксплуатации бреши. Дыра получила идентификатор CVE-2022-0847 и 7,8 балла по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка ГК Солар за полугодие достигла 8,5 млрд ₽, рост — 40%

Группа компаний «Солар» сообщила, что за первое полугодие 2025 года её выручка составила 8,5 млрд рублей, что на 40% больше, чем за аналогичный период прошлого года. Во втором квартале рост достиг 44% и составил 5,4 млрд рублей. Основной вклад в динамику внесли сервисы и продукты в сфере информационной безопасности.

Выручка от сервисов ИБ выросла на 34% как во втором квартале, так и за всё полугодие — до 6,3 млрд рублей.

При этом продажи собственных продуктов увеличились на 72% во втором квартале и на 61% за полугодие. Их доля в структуре выручки выросла с 25% до 31%.

По данным «Солара», OIBDA во втором квартале увеличилась на 85% — до 1,3 млрд рублей. Однако по итогам полугодия показатель оказался ниже прошлогоднего уровня, в том числе из-за сезонности и роста расходов на расширение команды.

Компания также отметила запуск ряда новых сервисов, участие в проектах с крупными заказчиками и выход на международные рынки. Одним из заметных событий стало начало масштабного проекта по обеспечению киберустойчивости «Почты России».

Кроме того, «Солар» сообщил о выпуске обновлений ключевых продуктов, развитии образовательных программ и обнаружении новых вредоносных программ, в том числе Webrat и Mamont.

Показатель, млн руб.

2 кв. 2025

2 кв. 2024

Изм., %

6 мес. 2025

6 мес. 2024

Изм., %

Выручка

5 426

3 776

44%

8 490

6 067

40%

- Сервисы

3 769

2 816

34%

6 338

4 733

34%

- Продукты

1 657

961

72%

2 152

1 334

61%

OIBDA

1 347

727

85%

974

1 210

(20%)

Рентабельность по OIBDA

24,8%

19,2%

5,6 п.п.

11,5%

19,9%

(8,5 п.п.)

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru