Показано с 1 по 1 из 1.

В ОС Android обнаружена критическая уязвимость

  1. #1
    NewsMaker Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    22.03.2011
    Сообщений
    7,808
    Вес репутации
    141

    В ОС Android обнаружена критическая уязвимость



    Исследователи в области безопасности обнаружили очередную уязвимость в ОС Android. На этот раз проблема кроется в функциональности обеспечивающей многозадачность системы. Эксплуатация этой уязвимости может позволить злоумышленнику заполучить данные пользователя устройства или организовать мошеннические акции с использованием программ-вымогателей.

    Об уязвимости стало известно из доклада (pdf) специалиста в области безопасности Университета Пенсильвании Чуанан Жэня (Chuangang Ren), представленного на 15 конференции по безопасности USENIX, проходившей на прошлой неделе в Вашингтоне.

    По словам исследователя, уязвимость открывает двери для многочисленных угроз. Используя эту ошибку, злоумышленники могут провести атаки отказа в обслуживании, спуфинга или следить за действиями пользователя. Он также отметил, что данная уязвимость имеется во всех последних версиях операционной системы и атаки могут быть проведены на любое приложение, установленное на устройстве. В подтверждение своих слов, исследователь провел атаки перехвата запроса (task hijacking), что позволило ему заполучить логин и пароль, установить программу-вымогатель и шпионить за активностью пользователя.

    Во время исследования было проанализировано более 6,8 миллионов приложений, собранных из различных Android маркетов. По мнению ученого, наиболее критичной является угроза перехвата запроса, поскольку в разработке приложений учитывается архитектура многозадачности, а обеспечить соответствующую защиту не так уж просто.

    О находке ученый сообщил разработчикам, однако, в Google считают, что возможности уязвимости преувеличены.

    http://www.anti-malware.ru/news/2015-08-21/16700

  2. Реклама
     

Похожие темы

  1. Обнаружена критическая уязвимость в wpa_supplicant
    От CyberWriter в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 24.04.2015, 09:30
  2. Обнаружена критическая уязвимость в Glibc
    От CyberWriter в разделе Другие новости
    Ответов: 0
    Последнее сообщение: 28.01.2015, 13:20
  3. Обнаружена критическая уязвимость в VLC
    От CyberWriter в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 05.05.2011, 20:00
  4. Обнаружена критическая уязвимость в Google Android
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 29.10.2008, 10:01
  5. Ответов: 0
    Последнее сообщение: 13.12.2007, 22:47

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01311 seconds with 18 queries