В Android устранили критическую уязвимость удалённого выполнения кода

В Android устранили критическую уязвимость удалённого выполнения кода

В Android устранили критическую уязвимость удалённого выполнения кода

Google выпустила новые патчи для Android, устраняющие в общей сложности 46 уязвимостей. Одна из брешей получила статус критической, поскольку с её помощью злоумышленник может удалённо выполнить код.

Самая опасная дыра отслеживается под идентификатором CVE-2024-0031 и затрагивает Android Open Source Project (AOSP) версий 11, 12, 12L, 13 и 14. Корень RCE кроется в системном компоненте System.

«Критическая уязвимость в System может привести к удалённому выполнению кода. При этом у атакующего необязательно должны быть повышенные права в системе», — пишет Google в уведомлении.

С выходом набора патчей под номером 2024-02-01, который в общей сложности закрывает 15 брешей, Google устранила CVE-2024-0031.

Оставшиеся 14 проблем получили высокую степень риска, они приводят к повышению прав и раскрытию информации. Девять багов затрагивают компонент Framework, оставшиеся — System.

Второй набор патчей — 2024-02-05 — устраняет 31 уязвимость, каждая из которых получила высокую степень риска. Их нашли в компонентах Arm, MediaTek, Unisoc и Qualcomm.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России будут блочить боты Telegram, предлагающие подмену голоса

Хамовнический суд Москвы признал запрещенной публикуемую в мессенджерах информацию о возможности изменения голоса во время звонков. Телеграм-боты, предлагающие такие услуги, подлежат блокировке на территории РФ.

Решение принято судом по ходатайству прокуратуры, поданному в защиту неопределенного круга лиц. Ответчику (Роскомнадзору) предписано ограничить доступ к ресурсам Telegram, нарушающим российское законодательство.

Основанием для иска послужили результаты прокурорской проверки. В их ходе был выявлен ряд телеграм-ботов, предлагающих услуги по подмене голоса инициатора телефонных вызовов и аудиобесед в мессенджере.

Суд установил, что публичный доступ к таким ресурсам повышает риск их использования в нарушение российских законов о связи, противодействии терроризму и экстремистской деятельности. Кроме того, доступность услуг по подмене голоса провоцирует мошенничество, с которым российские власти усиленно борются.

Особенно опасны в этом плане дипфейки. В прошлом году из-за использования злоумышленниками ИИ-технологий число атак с применением дипфейков, по данным экспертов МТС, измерялось десятками тысяч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru