В октябре Google устранила две эксплуатируемые бреши в Android

В октябре Google устранила две эксплуатируемые бреши в Android

В октябре Google устранила две эксплуатируемые бреши в Android

Google на этой неделе выпустила очередные патчи для Android, устраняющие в общей сложности 51 уязвимость. В октябрьских обновлениях также есть заплатки для двух 0-day, которые фигурируют в атаках.

Первая уязвимость нулевого дня отслеживается под идентификатором CVE-2023-4863 и получила 8,8 балла по шкале CVSS. Это возможность переполнения буфера в библиотеке Libwebp.

В примечаниях к апдейтам Google пишет, что CVE-2023-4863 затрагивает компонент System и имеет статус критической. Корпорация не раскрывает подробности кибератак с эксплуатацией этой бреши.

Напомним, что именно эта уязвимость использовалась в целевых кампаниях, доставляющих на iPhone жертв шпионский софт.

Другая 0-day — CVE-2023-4211, затрагивающая графические драйверы Arm Mali. Локальный пользователь без высоких прав может использовать этот баг для получения доступа к высвобожденной памяти.

О подробностях эксплуатации CVE-2023-4211 также не распространяются, но есть информация, что эта брешь используется в сложной цепочке, доставляющей шпионскую программу на устройства жертв.

Карты Мир научились платить через смарт-часы без интернета

Владельцы карт «Мир» теперь могут расплачиваться смарт-часами. Национальная система платёжных карт запустила новую версию Mir Pay для носимых устройств, где достаточно разбудить экран поворотом запястья и поднести часы к терминалу. Смартфон во время оплаты доставать не потребуется.

Подключение к интернету часам тоже не нужно: необходимая информация для проведения транзакций заранее сохраняется в памяти устройства. В НСПК утверждают, что платёж проходит практически мгновенно, выяснил «Код Дурова».

Сервис доступен клиентам всех банков, работающих с Mir Pay. То есть отдельного списка поддерживаемых кредитных организаций для часов не предусмотрено, главным ограничением пока остаётся само устройство.

На старте выбор довольно скромный. По имеющимся данным, оплата работает на Huawei Watch 5 и Huawei Watch Ultimate 2 под управлением HarmonyOS 5.0 и новее.

Приложение Mir Pay для часов можно установить через AppGallery. В НСПК обещают постепенно расширять перечень совместимых моделей, но конкретных устройств и сроков пока не называют.

О планах добавить оплату часами оператор платёжной системы рассказывал ещё в июне на своей технологической конференции. Теперь функция добралась до пользователей и превращает смарт-часы из фитнес-трекера с уведомлениями в полноценный платёжный инструмент.

RSS: Новости на портале Anti-Malware.ru