x
channel 9
Фото: 9 Канал

В Android-cмартфонах обнаружена фатальная уязвимость, угрожающая всем

Почти миллиард смартфонов, работающих под операционной системой (ОС) Android, уязвимы перед хакерами и могут в любой момент быть взломанными достаточно простым способом — через ММS-сообщение, содержащее в себе "программу-шпион".

После этого смартфон жертвы становится "прозрачным" для злоумышленников. Они могут получить любую хранящуюся в смартфоне информацию и даже посылать с номера платные sms-сообщения.

Об этом сообщает компания Zimperium, специализирующаяся на обеспечении компьютерной безопасности систем связи.

Ведущий эксперт компании Джошуа Дрейк назвал эту уязвимость "самой опасной в истории мобильных ОС". По его словам, она скрывается в программном модуле Stagefright — системном блоке, предназначенном для обслуживания мультимедийных файлов различных форматов.

Опасность представляет разработанный хакерами протокол работы шпионского "софта". Внедренный в систему через MMS, он "умеет" удалять все следы атаки.

Иными словами, если MMS-сообщение приходит к владельцу смартфона с выключенным звуком, то тот может и не подозревать о том, что получил это сообщение и его аппарат "завирусован". Помимо этого, внедрение вредоносного кода проходит без какого-либо участия владельца гаджета. Ранее, чтобы защититься от вируса, достаточно было проявлять бдительность и не открывать файлы от неизвестного отправителя. В данном случае такой метод предосторожности не работает.

Как отмечают в компании, в "зоне риска" находятся смартфоны всех производителей, работающие под ОС Android, включая Samsung и HTC.

Zimperium поставила в известность об обнаруженной ею уязвимости Google — разработчика программной платформы Android. В свою очередь Google немедленно проинформировал о вскрывшейся бреши своих партнеров, производящих смартфоны. В компании обязуются ликвидировать уязвимость в обновленной в ближайшее время версии Android. Однако даже после этого в "зоне риска" будут находиться старые гаджеты, версии ОС которых уже не поддерживаются и не обновляются.

comments powered by HyperComments