Google закрыла в Android RCE-уязвимость с вектором атаки по Bluetooth

Google закрыла в Android RCE-уязвимость с вектором атаки по Bluetooth

Google закрыла в Android RCE-уязвимость с вектором атаки по Bluetooth

Google выпустила очередную серию патчей для устройств, работающих на Android. Разработчики устранили около 30 уязвимостей, среди которых есть и критическая брешь, позволяющая удаленно выполнить код по Bluetooth.

Самая опасная уязвимость получила идентификатор CVE-2022-20345, она затрагивает компонент System.

По словам Google, злоумышленнику необязательно получать дополнительные права для удаленного выполнения кода с помощью выявленной дыры. Корпорация решила пока не публиковать подробности уязвимости, но известно, что потенциальная атака должна идти по Bluetooth.

Другие проблемы, устраненные в этом месяце, получили высокую степень риска. Они затрагивают компоненты Framework, Media Framework, System, Kernel, Imagination Technologies, MediaTek, Unisoc и Qualcomm. Эти лазейки можно использовать как для повышения привилегий, так и для раскрытия информации.

Для собственных устройств Pixel интернет-гигант выпустил патчи, закрывающие 40 уязвимостей. Среди них тоже есть критическая, приходящая к удаленному выполнению кода (затрагивает компонент модема).

Samsung также выпустила обновления для своих флагманов, так что владельцам таких смартфонов нужно срочно установить апдейты.

Трафик в МАКС станет бесплатным для абонентов МТС, МегаФон, Билайн и Т2

МТС, МегаФон, Билайн и Т2 договорились не тарифицировать мобильный трафик в мессенджере МАКС. С 1 августа приложение перестанет подъедать гигабайты из пакета — можно будет звонить, переписываться, отправлять файлы и пользоваться встроенными цифровыми сервисами.

Соглашение об обнулении трафика подписали руководители операторов большой четвёрки и генеральный директор МАКС Фарит Хуснояров.

В компании заявили, что доступ к функциям мессенджера сохранится независимо от остатка трафика и состояния баланса.

Впрочем, детали зависят от оператора и тарифа. «Билайн» уточнил, что бесплатный трафик будет доступен на открытых для подключения тарифах с включённым интернет-пакетом.

Т2 распространит условие на все актуальные тарифы. Конкретные ограничения МТС и «МегаФона» в сообщении не раскрываются, поэтому абонентам всё же стоит проверить условия своего плана.

Операторы объясняют решение растущей ролью МАКС как платформы для общения, сервисов и государственной цифровой инфраструктуры. Сам мессенджер рассчитывает, что пользователям больше не придётся следить за остатком гигабайтов перед звонком или отправкой документа.

Инициатива превращает МАКС в особого гостя мобильных сетей: остальные приложения продолжают есть трафик по тарифу, а национальный мессенджер с 1 августа садится за безлимитный стол.

RSS: Новости на портале Anti-Malware.ru