Едва три месеца след разкриването на Stagefright, опасна уязвимост, засягаща мултимедийна библиотека със същото име в устройства с Android, и вече имаме нов вариант на проблема, който засяга почти един милиард устройства. За това съобщават специалисти от ZimperiumLabs.
Stagefright 2.0 представлява проблем, свързан с две уязвимости, които могат да се експлоатират посредством специално изготвени MP3 или MP4 медийни файлове. Комбинирани заедно, експлоатирането на тези уязвимости може да позволи на атакуващата страна да инсталира зловредна програма на устройството необезпокоявано.
Първият от двата проблема засяга библиотеката libutils и може да се открие във всяка версия на Android, от Версия 1.0 нататък. Тази уязвимост може да се експлоатира чрез втори проблем, открит в libstagefright – новооткрит проблем, който все още не е оправен.
Отдалеченото изпълнение на случаен код може да бъде осъществено във всяко устройство с Android 5.0 и по-ново, а посредством комбинирането на двете уязвимости – и в по-стари устройства. Основният възможен вектор за атака е посредством уеб браузър, тъй като MMS уязвимостите открити по-рано вече са запушени в приложенията Hangouts и Messenger за Android. Освен това, компрометиране на устройството може да се осъществи и посредством пресичане на комуникацията между устройството и интернет ресурс, осъществяван през некриптирана връзка, а също така чрез приложения, използващи въпросните библиотеки.
Google са уведомени за проблема и се очаква да издадат обновление, адресиращо уязвимостите следващата седмица, когато се и очаква потребителите на Nexus устройства да го получат, докато притежателите на други устройства ще трябва да почакат.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
