Уязвимость в Android используется в реальных кибератаках, патч уже готов

Уязвимость в Android используется в реальных кибератаках, патч уже готов

Уязвимость в Android используется в реальных кибератаках, патч уже готов

Google выпустила ежемесячный набор обновлений для мобильной операционной системы Android. На этот раз там действительно важные патчи, поскольку они устраняют уязвимость, которая уже используется в реальных кибератаках.

Опасная брешь получила идентификатор CVE-2024-32896 и 7,8 бала по шкале CVSS. Она допускает повышение прав и затрагивает системный компонент Android Framework.

Согласно описанию бага от NIST, речь идёт о логической ошибке, которая может привести к локальному повышению прав. Сама Google отмечает признаки эксплуатации CVE-2024-32896 в атаках.

О существовании этой бреши было известно ещё в июне, но тогда считалось, что она затрагивает исключительно смартфоны Pixel. Однако уже в июле Samsung предупредила владельцев устройств серии Galaxy о готовящемся патче для CVE-2024-32896.

В настоящий момент ни Google, ни сторонние исследователи не приводят технических деталей эксплуатации уязвимости. Тем не менее интернет-гигант отметил, что для успешной компрометации устройства атакующему требуются дополнительные эксплойты.

На днях Google также заявила, что российские хакеры использовали эксплойты для iOS и Android от NSO. Кроме того, на прошлой неделе мы рассказывали про новый Android-вредонос NGate, который использует чип NFC для кражи денег жертвы.

Т-Банк вернулся в App Store под видом навигатора для воздушных шаров

«Т-Банк» выпустил новую версию приложения для iPhone и снова вышел в App Store в режиме конспирации. На этот раз мобильный банк называется Air Pilot Log и притворяется навигатором для полётов на воздушном шаре.

О появлении приложения компания сообщила в официальном телеграм-канале.

Пользователям советуют не откладывать загрузку: Air Pilot Log рекомендуют установить как можно быстрее, пока Apple не заметила банковскую начинку под оболочкой воздухоплавателя и не убрала программу из магазина.

Скачать приложение можно бесплатно. В «Т-Банке» утверждают, что новая версия работает быстрее и стабильнее предыдущей, а также поддерживает пуш-уведомления. То есть всё необходимое для управления финансами на месте — даже если иконка обещает совсем другое путешествие.

Российские банки уже не первый год выпускают приложения для iOS под нейтральными названиями и с неожиданным оформлением. Так они возвращаются в App Store после удаления официальных клиентов из-за санкционных ограничений.

Живут такие маскировочные версии обычно недолго, поэтому банки устраивают среди клиентов своеобразный цифровой забег: кто успел скачать, тот не идёт в веб-версию.

Теперь клиентам «Т-Банка» остаётся запомнить, что Air Pilot Log — это не про высоту, ветер и маршрут аэростата. Хотя без навигации действительно не обошлось: приложение прокладывает самый короткий путь к счёту, переводам и платежам.

RSS: Новости на портале Anti-Malware.ru