Продемонстрирован эксплойт для всех Android-устройств
Новости Безопасность
На конференции PacSec в Токио ИБ-эксперт Гуан Гун (Guang Gong) из компании Quihoo 360 смог скомпрометировать браузер Chrome для Android при помощи одного-единственного эксплойта, которому оказались подвержены все Android-устройства, сообщает «Лаборатория Касперского».
Демонстрация произошла в рамках хакерского конкурса MobilePwn2Own; по понятным причинам полные сведения об эксплойте не разглашаются. Известно, что лазейкой для потенциального злоумышленника стал JavaScript v8 в браузере Chrome, по умолчанию устанавливаемом на все Android-устройства, то есть через брешь в JavaScript можно эксплуатировать все Android-девайсы, как уже устаревшие, так и обновленные до Marshmallow. Для успешной атаки нужно заставить пользователя всего лишь посетить вредоносную страницу.
Эксплойт интересен тем, что для его работы не требуется эксплуатировать несколько уязвимостей. Обычно для того, чтобы в удаленном режиме добиться повышения привилегий и загрузки вредоносного ПО на целевое устройство, приходится использовать целую серию багов, но в данном случае компрометация происходит в одно действие. Как только пользователь заходит со смартфона на сайт, через уязвимость JavaScript v8 в Chrome без участия пользователя устанавливается произвольное приложение.
Исследователь потратил на разработку эксплойта около трех месяцев. «Подопытным кроликом» для публичного испытания стал новый смартфон Nexus 6 (Google Project Fi). «Вредоносным приложением» в демонстрации выступила игра BMX Bike.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (2341 / 156):
|
|
