Android можно было захватить с помощью PNG-картинки

Компания Google пропатчила в Android критическую уязвимость, которая позволяла исполнить любой код на мобильном устройстве, послав на него вредоносный файл изображений в формате .PNG, сообщает Threatpost.

Согласно бюллетеню Google, эта уязвимость, как и два других RCE-бага, привязана к системному компоненту Framework. Ей подвержены ОС Android версий с 7.0 (Nougat) по 9.0 (Pie).

«Наиболее серьезной из перечисленных проблем является критическая брешь в (Android) Framework, позволяющая удаленно, с использованием специально созданного PNG-файла выполнить произвольный код в контексте привилегированного процесса», — сказано в бюллетене. Вредоносное изображение не обязательно посылать файлом, его можно поместить на сайт и отправить пользователю сообщение со ссылкой.

«Степень опасности уязвимости (.PNG) определялась по воздействию, которое эксплойт может оказать на устройство в том случае, когда средства защиты платформы и служб отключены в ходе разработки или с успехом нейтрализованы», — поясняет Google.

По данным компании, ни одна из перечисленных в бюллетене брешей пока не используется в атаках.

В общей сложности, согласно бюллетеню Google, разработчики Android пропатчили 42 уязвимости; степень опасности 11 из них оценена как критическая, 30 — как высокая.

Автор:	Softodrom.ru
Дата:	08.02.2019 22:31