Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

Google закрыла 62 уязвимости в Android, включая две активно эксплуатируемые

С выходом апрельских патчей для мобильной операционной системы Android Google устранила целых 62 уязвимости. Среди них — две бреши нулевого дня, которые уже использовались в реальных атаках.

Первая 0-day — CVE-2024-53197, довольно серьёзная уязвимость повышения привилегий в драйвере USB-аудио для ALSA в ядре Linux. По данным Amnesty International, именно её использовали сербские власти для взлома конфискованных Android-устройств.

Атаки проводились с помощью эксплойт-цепочки, разработанной израильской компанией Cellebrite, специализирующейся на цифровой криминалистике.

Что ещё было в этой цепочке:

  • CVE-2024-53104 — уязвимость в USB Video Class (исправлена в феврале),
  • CVE-2024-50302 — уязвимость в устройствах ввода Human Interface Devices (залатана в марте).

Исследователи обнаружили дыры ещё в середине 2024 года, анализируя журналы устройств, разблокированных полицией. Google, кстати, знала об этих уязвимостях до публикации отчётов — и ещё 18 января отправила патчи OEM-партнёрам, чтобы те могли подготовиться заранее.

Вторая «нулёвка», исправленная в апреле — CVE-2024-53150, связана с утечкой информации из ядра Android. Из-за ошибки чтения за пределами границ локальный атакующий мог получить доступ к конфиденциальным данным на устройстве без участия пользователя.

Кроме этих двух, обновление закрыло ещё 60 багов, в основном связанных с повышением привилегий.

Google по традиции выпустила два уровня патчей:

  • 2025-04-01 — базовый набор;
  • 2025-04-05 — включает в себя всё из первого + обновления для закрытого кода (в том числе драйверов и компонентов ядра). Правда, не все устройства получают полный пакет — это зависит от производителя.

Обладатели Pixel получают апдейты сразу, остальные — как повезёт: производители любят потянуть время на тесты и оптимизацию под железо.

И ещё: в ноябре прошлого года Google уже закрывала похожую серьёзную дыру (CVE-2024-43047), которую также использовали сербские спецслужбы в шпионской кампании NoviSpy против журналистов, активистов и протестующих.

В России впервые провели кубитные операции на планарных ионных ловушках

Учёные Квантового проекта Росатома впервые в России продемонстрировали кубитные операции на планарных ионных ловушках. Технология должна помочь увеличить вычислительную мощность квантовых компьютеров и приблизить их к промышленному применению. В обычной ионной ловушке заряженные атомы удерживаются электромагнитным полем.

В планарной версии управляющие электроды размещаются на плоском чипе.

Такая архитектура позволяет удерживать более 100 кубитов, интегрировать оптические элементы для их считывания и создавать отдельные зоны с заданными характеристиками. Проще говоря, квантовый компьютер получает больше парковочных мест для ионов и больше возможностей ими управлять.

Результат независимо показали две научные группы. Специалисты Физического института РАН под руководством Ильи Семерикова захватили в планарную ловушку ионы иттербия-171, переместили их вдоль чипа и выполнили однокубитные операции.

Группа Квантового центра под руководством Кирилла Лахманского провела похожий эксперимент с ионами кальция. Исследователи также продемонстрировали их захват, перемещение и выполнение операций с одним кубитом.

В Росатоме называют освоение планарной технологии важным шагом к созданию промышленных ионных квантовых компьютеров, способных решать практические задачи. Однако до полноценной машины со 100 и более управляемыми кубитами ещё предстоит пройти путь от отдельных операций к масштабируемой системе с высокой точностью вычислений.

Российские исследователи намерены развивать технологию и включиться в международную гонку планарных квантовых систем. К 2030 году проект рассчитывает выйти на уровень мировых лидеров.

RSS: Новости на портале Anti-Malware.ru