Новости Software

Миллионы рискуют: ошибка Google Play Core уже 7 месяцев сохраняется в ряде популярных приложений

Специалисты регулярно выявляют новые уязвимости в ПО, так что пользователям лучше быть начеку, а разработчикам — вовремя исправлять свои программы, ведь информация о них становится публичной. Но порой создатели приложений пренебрегают этой ответственностью, подвергая риску безопасность людей. Ещё в августе сообщалось об уязвимости, которая делала возможной локальные атаки и исполнение кода на устройствах Android, но до сих пор в популярном ПО ещё не закрыта эта дыра.

Специалисты Check Point Research Авиран Хазум (Aviran Hazum) и Джонатан Шимонович (Jonathan Shimonovich) сообщили об уязвимости Android CVE-2020-8913, которую Google закрыла ещё ​​в апреле этого года. По общей системе оценки уязвимостей (CVSS) она имеет высокие 8,8 из 10 баллов и затрагивает библиотеку Android Play Core 1.7.2 и более ранние версии. Среди приложений, которые по-прежнему используют эти уязвимые версии библиотеки, перечислены следующие (приводятся самые популярные для разных категорий):

  • социальные сети — Viber*;
  • путешествия — Booking*;
  • бизнес — Cisco Teams**;
  • карты и навигация — Yango Pro (таксометр) и Moovit**;
  • знакомства — Grindr**, OKCupid;
  • браузеры — Edge;
  • утилиты — Xrecorder и PowerDirector.

Все компании-разработчики были уведомлены об уязвимости, причём в ПО, помеченное звёздочками, уже внесены исправления (приложения с метками ** исправлены буквально накануне). Однако для обеспечения безопасности всем приложениям, использующим Play Core, необходимо обновиться до более свежей версии библиотеки — Google не может этого сделать.

В целом, очень плохо, что создателям столь популярного ПО потребовалась напоминать о необходимости добавить заплатку против серьёзной уязвимости спустя почти 7 месяцев с выпуска исправления и 3 месяцев после того, как информация о проблеме стала достоянием широкой общественности — то есть любой злоумышленник уже несколько месяцев мог воспользоваться этой дырой в безопасности.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Новая статья: Goat Simulator 3 — козапокалипсис сегодня. Рецензия 9 ч.
Новая статья: Gamesblender № 598: «горящие» GeForce RTX 4090, игровой движок от VK и первый геймплей Warhammer 40,000: Rogue Trader 10 ч.
Энтузиаст установил macOS на Nintendo Wii и попытался запустить Doom — получилось не очень 16 ч.
Скайрим, деньги, два зелья: мать реддитора начала геймерский путь с TES V: Skyrim и основала там доходный бизнес 19 ч.
Режиссёру God of War Ragnarok пришлось сражаться за одноглазую белку 20 ч.
После перехода к Илону Маску Twitter потерял крупных рекламодателей и сотни миллионов долларов дохода 20 ч.
Internet Archive запустил браузерный эмулятор карманных компьютеров Palm из конца 90-х 22 ч.
Доверие бизнеса к российскому софту за два года выросло на 290 %, а к open source — вдвое 22 ч.
Binance выделила $1 миллиард на поддержку криптоиндустрии 26-11 01:24
Новая статья: Mario + Rabbids Sparks of Hope — ушастые спасают галактику. Рецензия 26-11 00:22
Экономически Нидерландам было бы выгоднее потерять рынок литографического оборудования США, а не Китая 2 ч.
Программное обеспечение Tesla FSD научилось выявлять попытки обмануть его в требовании держать руки на руле 2 ч.
SpaceX запустила корабль Dragon к МКС — он доставит 3,5 тонны грузов, включая семена томатов 8 ч.
Дефицит чипов заставил Jaguar Land Rover сократить производство некоторых моделей 19 ч.
Вышел индустриальный ПК SolidRun Bedrock V3000 Basic с двумя портами 10GbE SFP+ и поддержкой 5G 19 ч.
В разгонном блоке новой европейской ракеты-носителя Vega C нашли дефект — его разберут, а первый коммерческий запуск отложат 20 ч.
AirPods Pro 2 всё же не поддерживают lossless-кодеки, но это не помешало Apple улучшить качество звука 20 ч.
Марсианский вертолёт Ingenuity впервые полетел с новой навигационной программой — его научили приземляться среди скал 22 ч.
Orion вышел на ретроградную орбиту Луны и установил рекорд по удалению от Земли для подобных космических кораблей 23 ч.
Xiaomi намерена продавать по 10 млн электромобилей в год 26-11 08:01