Сегодня 14 июля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Microsoft обнаружила в Android опасный баг, позволяющий взламывать смартфоны через приложения

Разработчики Microsoft выявили серьезную уязвимость в популярных приложениях для мобильной платформы Android. Данная уязвимость позволяет злоумышленникам удаленно запускать вредоносный код, красть пользовательские данные и токены аутентификации.

 Источник изображения: Denny Müller/Unsplash

Источник изображения: Denny Müller/Unsplash

Согласно отчету Microsoft, уязвимость затрагивает как минимум четыре приложения из магазина Google Play с миллионными скачиваниями. Среди них популярный файловый менеджер от китайской компании Xiaomi и офисный пакет WPS Office. Каждое из этих приложений получило более 500 миллионов установок.

В чем заключается уязвимость? Дело в том, что многие программы для Android используют специальный механизм для безопасного обмена файлами с другими приложениями. Однако при получении файла от стороннего приложения они не проверяют его содержимое и используют имя файла, указанное отправителем, для сохранения во внутреннем хранилище. Этим и пользуются злоумышленники, создавая вредоносные приложения, которые отправляют файлы с опасными именами уже в целевые программы. Например, вредоносное приложение может отправить файл с именем настроек почтового клиента, браузера или мессенджера. Получив такой файл, целевое приложение сохранит его в своей папке и начнет использовать для работы, что приведет к компрометации программного решения и утечке конфиденциальных данных.

По словам экспертов Microsoft, потенциальные последствия могут быть достаточно серьезными. Например, злоумышленники могут перенаправить трафик приложения на свой сервер, получить доступ к пользовательским токенам аутентификации, личным сообщениям и другой ценной информации.

Microsoft проинформировала Google об обнаруженной проблеме. В свою очередь, Google выпустила руководство для разработчиков по выявлению и устранению данной уязвимости в приложениях Android. Кроме того, Microsoft напрямую связалась с поставщиками уязвимого ПО в магазине Google Play. В частности, компании Xiaomi и WPS Office уже выпустили обновления, закрывающие дыру в безопасности.

Тем не менее, в Microsoft полагают, что аналогичным образом может быть уязвимо гораздо большее количество приложений для Android. Компания призывает всех разработчиков тщательно тестировать свои продукты. Для рядовых пользователей дана рекомендация регулярно обновлять приложения до последних версий и устанавливать только проверенные программы из официального магазина Google Play.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Сотрудники OpenAI обвинили компанию в препятствовании огласке о рисках ИИ 8 ч.
Разработчики игр жалуются на сбои процессоров Intel Core 13-го и 14-го поколения 9 ч.
Новая статья: Anger Foot — где мои кроссовки? Рецензия 14 ч.
Новая статья: Gamesblender № 682: закрытие авторов «Готики», подорожание Game Pass и маркировка игр в России 15 ч.
MWS увеличила выручку от облака в I квартале на 32 % 16 ч.
Razer добавила киберспортивным мышам динамическую чувствительность и поддержку движения под углом 21 ч.
ИИ повышает индивидуальную креативность, но ухудшает качество материалов в целом 21 ч.
«Это не игра, это набор бессвязных механик»: аудитория The First Descendant превысила 10 млн игроков, но проблем у шутера пока хватает 22 ч.
У OpenAI почти готов революционный ИИ Strawberry — он умеет планировать и рассуждать 13-07 12:59
OpenAI так и не разрешила некоторые вопросы безопасности ИИ 13-07 11:42
Сразу несколько стартапов готовятся поднимать туристов к границе земной атмосферы на воздушных шарах 6 ч.
Google провела кадровые перестановки для возрождения AR-устройств, но уже на основе ИИ 7 ч.
Тайваньские производители в июне хорошо заработали на буме ИИ 7 ч.
BlackRock: ИИ — это новая промышленная революция, которая подстегнёт быстрое развитие ЦОД 16 ч.
Американские производители оборудования для выпуска чипов нарастили поставки в Китай, несмотря на санкции 19 ч.
Asus представила третью версию GeForce RTX 4060 Dual с уменьшенными вентиляторами 20 ч.
Методы современной биологии помогли увеличить дальность полёта электрических самолётов в четыре раза 22 ч.
В Сан-Франциско начинает курсировать первый в мире пассажирский паром на водородном топливе 13-07 13:44
Учёные создали дистилляционный костюм для астронавтов почти как в «Дюне» — он делает питьевую воду из мочи 13-07 11:39
ИИ-гаджет Rabbit R1 сохранял переписку с пользователями без возможности её удалить 13-07 11:28