Эксплойт Metaphor опасен для устройств Samsung, LG и HTC
Новости Безопасность
PoC-эксплойт Metaphor для библиотеки Stagefright, входящей в состав Android-компонента Mediaserver, позволяет менее чем за 20 секунд получить доступ к устройству производства Samsung, LG или HTC. В результате взломщик получает возможность внедрить вредоносное ПО и контролировать ключевые функции Android-смартфона, сообщает «Лаборатория Касперского».
Уязвимость CVE-2015-3864 (целочисленное переполнение) в libstagefright была обнаружена Джошуа Дрейком (Joshua Drake) в июле прошлого года. С тех пор Google латала эту библиотеку раз двадцать, последний раз – полторы недели назад.
Новый вариант атаки на брешь в Stagefright предложили исследователи из израильской компании NorthBit. Эта PoC-атака была успешно воспроизведена на Nexus 5, LG G3, HTC One и Samsung Galaxy S5; по данным израильтян, риски также высоки для Android 2.2, 4.0, 5.0 и 5.1.
Новый PoC-эксплойт предполагает отправку потенциальной жертве сообщения со ссылкой на видеоролик, размещенный на сайте. Попытка его загрузки вызывает сбой и рестарт видео-плеера, с передачей злоумышленникам данных об аппаратных и программных средствах смартфона – для выявления наличия уязвимости. Если результат положительный, пользователю отдается другой видеоролик, с эксплойт-кодом, который отрабатывает в браузере, обеспечивая атакующим контроль над данным устройством.
Разработанная NorthBit атака использует обход ASLR-защиты Mediaserver: «Взлом ASLR требует некоторой информации об устройстве, так как конфигурации разных устройств не всегда одинаковы, что может повлиять на величину смещения или предсказуемость адреса ячейки памяти. Используя одну и ту же уязвимость, можно добиться считывания указателя на произвольные данные и слива в браузер информации, необходимой для взлома ASLR».
По оценке NorthBit, 23% Android-устройств работают на версиях 5.0 и 5.1, то есть атака Metaphor актуальна для 235 млн. гаджетов. Ни Google, ни другие заинтересованные производители пока никаких заявлений в отношении новой угрозы не сделали.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1569 / 103):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone