Осторожно, MMS!
Осторожно, MMS!
Издание Forbes сообщило, что команда ИБ-специалистов из компании Zimperium нашла опасную брешь, которая содержится в мультимедийном движке Stagefright и представляет собой потенциальную угрозу для большинства смартфонов на базе ОС Android. Специалисты Zimperium нашли семь уязвимостей, с помощью которых злоумышленники могут удаленно взломать до 95% таких устройств. 

Для взлома хакерам достаточно знать телефонный номер жертвы и отправить на него MMS-сообщение. По словам специалистов, читать и запускать сообщение не требуется – достаточно, чтобы оно просто было принято смартфоном.

Данную информацию подтвердил руководитель группы исследования мобильных угроз "Лаборатории Касперского" - Виктор Чебышев: "Потенциально уязвимости, позволяющие выполнять произвольный код на устройстве от имени привилегированного приложения или сервиса (в данном случае Stagefright), очень опасны. Особенно это касается операционной системы Android, так как физически невозможно оперативно донести исправления до всех затронутых устройств". Чебышев добавил, что в принципе нет гарантии создания производителями смартфонов исправлений. По словам эксперта, злоумышленник "может сразу украсть нужную информацию, а может укорениться на устройстве, чтобы в течение долгого времени собирать личные данные и выполнять различные действия. Например, отправлять sms-сообщения на платные номера".

А в компании Zimperium отметили, что на устаревших Android-смартфонах хакеры могут получить полный доступ с администраторскими правами или же к микрофону и камере, что позволит им дистанционно следить за жертвой.

Специалисты Zimperium отправили в Google необходимые патчи для исправления ошибок в апреле и в начале мая нынешнего года. Данные патчи были установлены в актуальную версию Android, но до 95% смартфонов со старыми версиями ОС остаются уязвимыми к атакам. Также необходимые апдейты уже установлены в Google Nexus 6 и смартфон Blackphone компании Silent Circle. Атакам не подвержены устройства, использующие старые версии Android (до 2.2).

Опасная уязвимость затронула браузер Mozilla Firefox (версии для Android, Windows и Mac) и ОС Firefox, так как в них использовалась версия Stagefright. Патч к ним добавили в майском обновлении.


28 Июля 2015
Комментарии:  1

Возврат к списку



Комментарии пользователей:


Это нравится:0Да/0Нет
Вот это плохая новость!(((
Новые темыОбъявленияСвободное общение
22:55 27.12.2020 Яндекс выдача | Поставили ёлку? 
22:55 28.12.2020 Апдейт Яндекс выдача 
22:54 24.12.2020 Яндекс выдача | Как у вас с трафиком в около новогодних дней? 
22:54 23 декабря 2020 выдача | Готовы к Новому году? 
22:54 22.12.2020 Апдейт Яндекс выдача | Письмо счастья Яндекс прислал 
22:53 29 декабря 2020 
21:24 Яндекс выдача 23.01.2021 /// Письмо было 
00:09 Ссылки с форумов от 25 рублей за ссылку 
22:37 Куплю ваши аккаунты Google Adsense срочно! 
19:55 Обмен отзывами в яндекс браузере 
18:03 Продвижение сайтов в ТОП Яндекса за 2 недели. Рост позиций и трафика. Бесплатный тест. 
15:27 Cosmochanger.cc - Самый реактивный обменник. Быстрый и безопасный способ обменять более 20 популярных криптовалют 
14:49 Эффективный копирайтинг и рерайт. Текстовые презентации. Наполнение с нуля - от идеи до результата. 
14:43 Размещение статей, ссылок и постовых на качественных ресурсах 
23:21 Ты не вписался в модель нищеброда 
23:18 А мне, все равно, мне для салата 
19:08 EvaDav - нативная рекламная сеть | CPM | CPA | Пуш-уведомления 
01:30 Всё же построили коммунизм или что-то там? 
22:44 Google угрожает отключить поиск в Австралии 
17:36 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 
17:21 Leadgid — международная финансовая партнерская CPA сеть