Google закрыла в Android критические RCE-уязвимости

Google закрыла в Android критические RCE-уязвимости

Google закрыла в Android критические RCE-уязвимости

На этой неделе Google выпустила апрельский набор обновлений для устройств на Android. В общей сложности разработчики закрыли более 65 уязвимостей, включая две критические бреши, приводящие к удалённому выполнению кода.

В первой части патчей под номером 2023-04-01 Google описывает 26 проблем в безопасности, затрагивающих компоненты Framework и System.

Большая часть этих дыр получила высокую степень риска, поскольку может привести либо к повышению прав, либо к раскрытию информации. В System, кстати, нашли 16 багов, двум из которых присвоили статус критических: CVE-2023-21085 и CVE-2023-21096.

«Наиболее опасная из уязвимостей в системном компоненте System может привести к удалённому выполнению кода. Для эксплуатации не требуется взаимодействие с пользователем или дополнительные привилегии в ОС», — объясняет сама Google.

Вторая часть набора патчей под номером 2023-04-05 закрывает 40 брешей в компонентах ядра, Arm, Imagination Technologies, MediaTek, Unisoc и Qualcomm. Большинство дыр получило высокую степень риска, а четыре — статус критических (затрагивают компоненты Qualcomm).

Подпишитесь на новости

Интимные дипфейки выходят из даркнета в открытый интернет

Для шантажа больше не обязательно красть настоящие интимные снимки. Злоумышленникам может хватить обычной фотографии из соцсети: остальное дорисует нейросеть. Эксперты предупреждают, что площадки с интимными дипфейками всё активнее работают в открытом интернете, поскольку там больше аудитория и проще зарабатывать.

По данным экспертов, опрошенных «Известиями», владельцы таких ресурсов получают деньги от рекламы, подписок и платных заказов.

Пользователи же могут применять подделки для травли, мести и дискредитации. Готовые сервисы снижают порог входа: специальные технические навыки уже не обязательны.

В материале приводятся результаты исследования, авторы которого выявили 88 публично доступных сайтов с сексуализированными ИИ-изображениями, созданными без согласия людей. Из них 38 полностью посвящены такому контенту.

Блокировки не успевают за распространением. Как объясняет эксперт R-Vision Александр Винокуров, площадки меняют домены и инфраструктуру, а копии материалов продолжают расходиться. Удалить один адрес — ещё не значит убрать подделку из Сети.

Главная опасность — последствия для человека, чьё лицо использовали. Даже выдуманное изображение может стать инструментом шантажа, разрушить отношения и нанести психологическую травму. Аргумент «я ничего такого не снимал» от самой попытки травли не защищает.

Эксперт Solar AURA Александр Вураско считает, что бороться нужно и с распространением, и с монетизацией: быстро рассматривать жалобы, выявлять повторные загрузки и реагировать на подтверждённые нарушения.

RSS: Новости на портале Anti-Malware.ru