Дапамажыце dev.by 🤍
Падтрымаць

Android-смартфоны можно взломать с помощью одной png-картинки

Пакінуць каментарый
Android-смартфоны можно взломать с помощью одной png-картинки

Пользователям некоторых версий мобильной «операционки» Google было достаточно открыть одно изображение формата png, чтобы сделать устройства уязвимыми для хакеров, пишет ZDNet.

Уязвимость касалась версий Android от 7.0 до 9.0. Для взлома хакеру понадобилось бы всего лишь отправить пользователю зловредную png-картинку. После просмотра хакер смог бы удалённо запускать любой код на планшете или смартфоне жертвы. При этом пользователи не имели бы понятия о том, что их устройства под угрозой.

Google сообщила о критической уязвимости и опубликовала патчи в февральских обновлениях безопасности, которые пользователям рекомендуют обязательно установить.

Компания не предоставила технические подробности бага, чтобы снизить риск атак. Также неясно, как именно хакер смог бы эксплуатировать эту уязвимость. Кроме того, пока не поступало сообщений о её использовании «извне». Однако в группе риска остаются устройства, которые не получают обновления безопасности.

Чытайце таксама
Google прапанавала частцы супрацоўнікаў сысці дабраахвотна
Google прапанавала частцы супрацоўнікаў сысці дабраахвотна
Google прапанавала частцы супрацоўнікаў сысці дабраахвотна
Alphabet правяла найбуйнейшае размяшчэнне аблігацый у сваёй гісторыі — патрэбны грошы на ШІ
Alphabet правяла найбуйнейшае размяшчэнне аблігацый у сваёй гісторыі — патрэбны грошы на ШІ
Alphabet правяла найбуйнейшае размяшчэнне аблігацый у сваёй гісторыі — патрэбны грошы на ШІ
Google пашырыць сумяшчальнасць Android-прылад з AirDrop за межы фірмовых гаджэтаў
Google пашырыць сумяшчальнасць Android-прылад з AirDrop за межы фірмовых гаджэтаў
Google пашырыць сумяшчальнасць Android-прылад з AirDrop за межы фірмовых гаджэтаў
«Ні аб чым не шкадую»: фінаналітык прайшоў 40 курсаў і стаў ШІ-інжынерам у Google
«Ні аб чым не шкадую»: фінаналітык прайшоў 40 курсаў і стаў ШІ-інжынерам у Google
«Ні аб чым не шкадую»: фінаналітык прайшоў 40 курсаў і стаў ШІ-інжынерам у Google

Хочаце паведаміць важную навіну? Пішыце ў Telegram-бот

Галоўныя падзеі і карысныя спасылкі ў нашым Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Каментарыяў пакуль няма.