«Хакер»: специалисты Positive Technologies отыскали в андроид уязвимость пятилетней давности

Новости сегодня - «Хакер»: специалисты Positive Technologies отыскали в андроид уязвимость пятилетней давности

Его нашел специалист в области кибербезопасности компании Positive Technology Сергей Тошин.

Очередной изъян, открывающий злоумышленникам доступ к секретной информации, был найден в инструментарии ОС андроид.

Positive Technologies отыскал критическую уязвимость в актуальных версиях ОС (операционной системы) Google андроид, при помощи которой у правонарушителей есть возможность получить доступ ко многим ресурсам собственных клиентов, например, к банковским приложениям.

Злоумышленники потенциально могут получить доступ к существенной информации на телефоне — от истории посещений в браузерах до сессий мессенджеров и банковских приложений.

Проблему удалось закрепить в движке Chromium, на базе которого и сделан WebView. Уязвимость угрожала не только лишь пользователям андроид старше версии 4.4 (включая актуальные 7.0, 8.0 и 9.0) и Google Chrome, однако и пользователям мобильных браузеров на базе Chromium, таковых как Самсунг интернет, Яндекс.Браузер и т. д. Cейчас применяется Google и Chrome соответственно. «Обидчик может добавить в них вредоносную функциональность для считывания информации из WebView иных приложений, что даст возможность ему перехватывать историю браузера, аутентификационные токены и заголовки (которые являются довольно распространенным методом аутентификации) и остальные данные».

[1] кроме телефонов, уязвимы также остальные Android-устройства.

Перехват данных через приложение с молниеносным запуском начинается в тот момент, когда пользователь нажимает на ссылку. Ранее в этом месяце Google призвала всех пользователей срочно обновиться до последней версии браузера — 72.0.3626.121. Тем пользователям, которые не имеют Google Play, придется подождать обновления от производителя телефона.

В ОС Android обнаружили опасную уязвимость

Понравилась новость - поделитесь с Друзьями!

Новости партнеров:

Загрузка...
Рубрика: Наука

Вам могло бы понравиться:

Лада Granta стала лидером русского авторынка в самом начале года Лада Granta стала лидером русского авторынка в самом начале года
Роналду — 1-ый игрок в истории, ставший чемпионом Италии, Британии и Испании Роналду — 1-ый игрок в истории, ставший чемпионом Италии, Британии и Испании
В Крым прибудет теплоход с сирийским грузом за 10 дней В Крым прибудет теплоход с сирийским грузом за 10 дней
Как минимум 20 человек погибли при взрывах в церквях на Шри-Ланке Как минимум 20 человек погибли при взрывах в церквях на Шри-Ланке

Оставить комментарий

Вы должны Войти, чтобы оставить комментарий.

©2015 - 2019 Новости сегодня. Все права защищены.
При копировании материалов активная гиперссылка на этот сайт ОБЯЗАТЕЛЬНА!