Ваше любимое РАДИО, выбирайте канал, слушайте, наслаждайтесь

Онлайн радио #radiobells_script_hash

Реклама

Перенесем сайты! Перенесем баланс! Подарим 3 месяца хостинга!

Хакеры могут захватить смартфон Samsung через MMS-сообщение

Хакеры могут захватить смартфон Samsung через MMS-сообщение

Эксперты по кибербезопасности Google выявили в Android-прошивке Samsung опасную уязвимость, которая позволяет злоумышленникам «угнать» смартфон через отправку изображения по MMS. Критическая ошибка затрагивает все Galaxy-устройства, проданные с 2014 года.

По словам специалиста Google Project Zero Матеуша Юрчика, баг связан с тем, как библиотека Skia в Android-прошивке Samsung обрабатывает файлы Qmage (.qmg) — собственного графического формата компании, внедренного в 2014 году.

Суть атаки заключается в том, что хакер сначала отправляет несколько MMS-сообщений с вложенными картинками, в которые зашифрован вредоносный код. Когда эти изображения передаются на обработку Skia, объяснил Юрчик, MMS-сообщение пытается вычислить местоположение библиотеки в памяти Android. Затем запускается «плохой» код, заложенный в Qmage-файле, который дает киберпреступнику полный доступ к устройству жертвы.

Уязвимость опасна тем, что никаких действий со стороны пользователя не требуется. Как отмечает SlashGear, ему даже не нужно открывать MMS-сообщение, чтобы быть атакованным.

Samsung уже исправила ошибку в последнем патче (SMR-MAY-2020). Владельцам всех современных Galaxy-смартфонов настоятельно рекомендуется проверить наличие апдейта вручную.

Текст: Вести.Hi-tech

Не бывает маленьких пожертвований, бывает мало участников. Присоединяйтесь сегодня

0
17:58
30
RSS
Нет комментариев. Ваш будет первым!
Загрузка...

Регионы

Москва, Московская область, Санкт-Петербург, Нижегородская область, Республика Коми, Ленинградская область, Краснодарский край, Мурманская область, Тульская область, Республика, Башкортостан, Республика Дагестан, Красноярский край, Республика Ингушетия, Брянская область, Ростовская область, Тверская область, Республика Мордовия, Рязанская область, Республика Марий Эл, Чеченская Республика, Тюменская область, Республика Татарстан, Владимирская область, Ставропольский край, Калужская область, Хабаровский край, Курская область, Пермский край, Республика Чувашия, Свердловская область, Оренбургская область, Тамбовская область, Ивановская область, Воронежская область, Смоленская область, Орловская область, Ханты-Мансийский АО, Липецкая область, Кировская область, Ярославская область, Ульяновская область, Пензенская область, Республика Северная Осетия — Алания, Кабардино-Балкарская Республика, Саратовская область, Ямало-Ненецкий автономный округ, Калининградская область, Астраханская область, Новосибирская область, Волгоградская область, Алтайский край, Республика Бурятия, Белгородская область, Архангельская область, Удмуртская Республика, Новгородская область, Республика Саха (Якутия), Республика Адыгея, Вологодская область, Карачаево-Черкесская Республика, Приморский край, Самарская область, Челябинская область, Республика Хакасия, Костромская область, Республика Калмыкия, Иркутская область, Магаданская область, Псковская область, Забайкальский край, Камчатский край, Кемеровская область, Республика Крым, Еврейская автономная область, Омская область, Томская область, Республика Карелия, Амурская область, Сахалинская область, Севастополь, Курганская область, Республика Тыва, Республика Алтай, Чукотский автономный округ, Ненецкий автономный округ
Яндекс.Метрика Top.Mail.Ru