Все Android-смартфоны в мире оказались под угрозой

[kovga]

Хакеры продолжают находить все больше способов взлома различных гаджетов.

Во время конкурса MobilePwn2Own на конференции PacSec 2015 в Токио, китайский исследователь Гуан Гун рассказал о критической уязвимости, обнаруженной в последней версии браузера Chrome для Android.

Она позволяет атакующему получить доступ с правами администратора на смартфоне жертвы.

Созданный хакером эксплоит работает для всех версий мобильной платформы Google.

Хакер продемонстрировал пример атаки на основе созданного им эксплоита. Программа эксплуатирует уязвимость в движке javascript V8, который предустановлен практически на всех современных Android-смартфонах. Для того чтобы взломать устройство, злоумышленнику необходимо всего лишь заманить жертву на веб-ресурс, который содержит вредоносный код.

В то время как ничего не подозревающий пользователь просматривает сайт, атакующие могут проэксплуатировать брешь в Chrome, загрузить вредоносное приложение и удаленно получить контроль над гаджетом.

Эксперт сообщил об уязвимости команде безопасности Google, но не стал публично раскрывать все детали атаки.
На создание эксплоита исследователь потратил три месяца.

Источник

 

[KayzerSyzi]

Рано или поздно ломануть можно что угодно

 

[Dizaer]

Взламывают то взламывают, но как часто вы ощущаете эти взломы на себе? Вы только видите новости, что был взлом и всё.

 

[Funy-Maker]

Взламывают то взламывают, но как часто вы ощущаете эти взломы на себе? Вы только видите новости, что был взлом и всё.

Это потому что дыры быстро латают

 

[Ferondo]

получит денег за нашедшую брешь)) будем ждать других хакеров

 

[BigBossMan]

всего лишь заманить жертву на веб-ресурс, который содержит вредоносный код

Пусть сначала заманит

 

[bizneser]

Одни пишут, что Android под угрозой, другие IOS. Не поймешь.

 

[ALEX77Z]

получит денег за нашедшую брешь)) будем ждать других хакеров

Хакерам такого уровня Google делает предложение от которого не возможно отказаться - работать в Google. Компания является одной из топовых по условиям и оплате труда.

 

[Meggido]

Линукс хрен кто ломает, потому что в нем без бутылки не разберешься.

 

[kovga]

Хакерам такого уровня Google делает предложение от которого не возможно отказаться - работать в Google. Компания является одной из топовых по условиям и оплате труда.

Это один из факторов "популярности" Android и весьма разумная практика Google.

 

[BigBossMan]

Созданный хакером эксплоит работает для всех версий мобильной платформы Google.

Линукс хрен кто ломает, потому что в нем без бутылки не разберешься.

Линукса нету на мобильных платформах как такового. Где то с лета нынешнего года начали появляться телефоны с предустановленной Ubuntu на борту. Поэтому в широком смысле слова таких телефонов еще слишком мало. Здесь можно глянуть. Ну а по поводу декстопа, действительно компы на Линуксе практически не знают, что такое вирусы, говорю как пользователь у которого все 4 компа на Ubuntu.

 

[Bemazoc]

Пусть сначала заманит

Как правило народ не брезгует переходить по всем подряд ссылкам.

 

[BigBossMan]

Как правило народ не брезгует переходить по всем подряд ссылкам.

В этом и проблема, не аккуратность самих пользователей. Я таким не страдаю.

 

[kovga]

Это уже не первый случай возникновения угроз, кардинально они на платформу Google не повлияли и вряд ли это сильно скажется на репутации Android и ее рыночной доле.