10:38
Москва
25 февраля ‘18, Воскресенье

Google закрыла свыше 100 уязвимостей в Android

Опубликовано
Текст:
Понравилось?
Поделитесь с друзьями!

Мобильная операционная система Android от корпорации Google получила кумулятивное обновление системы безопасности. Соответствующий апдейт закрывает свыше 100 различных уязвимостей, найденных как сотрудниками Google, так и сторонними пользователями.

Общее количество закрытых брешей в системе безопасности Android составило 105, пишет портал eWeek, 30% которых относится к сегменту критических. Как отмечают специалисты, подавляющее большинство уязвимостей относится к компонентам за авторством сторонних производителей, и на первом месте находится компания Qualcomm.

Новый патч для Android является уже третьим и пока самым крупным с момента начала 2017 года. В общей сложности за два полных месяц эксперты Google закрыли 253 уязвимости. 9 из 105 брешей, закрываемых свежим апдейтом, найдены в компоненте Mediaserver.

Все эти уязвимости открывают хакеру возможность запуска своего кода на устройстве-жертве для дальнейшего взятия его под свой контроль и использования в своих целях, в том числе и для кражи личных данных. В компоненте Recovery Verifier была найдена уязвимость за номером CVE-2017-0475, дающая возможность повышения привилегий для вредоносных приложений.

Компания MediaTek, основной конкурент Qualcomm на рынке процессоров для мобильных устройств, тоже отличилась: в ее компонентах тоже были выявлены уязвимости, многие из которых, в том числе CVE-2017-0500 и CVE-2017-0506, признаны критическими. Компоненты самой Google тоже оказались неидеальными: форк OpenSSL, известный как Google BoringSSL, содержит брешь, при помощи которой злоумышленник может вызвать нарушение в целостности данных в памяти и затем получить возможность запускать произвольный код на взломанном устройстве.

Добавим, что в конце этой весны Google проведет презентацию новой ОС Android 8 с кодовым названием Android O. Анонс системы пройдет в рамках конференции Google I/O 2017.

Реклама


Мы рекомендуем

24.02.2018, 15:58
В СМИ появились ряд недостоверных публикаций о переезде собственника банка «Югра» Алексея Хотина в Беларусь.
22.02.2018, 23:08
Петербургский «Зенит» одержал победу над шотландским «Селтиком» со счетом 3:0 и обеспечил себе путевку в 1/8 финала Лиги Европы.

Реклама