Android 9. AANDACHT, KRITISCH PROBLEEM Aangekondigd door Google

Android 9. Het bedrijf Google heeft een kritiek probleem aangekondigd voor telefoons met dit besturingssysteem. Daarom moet u uiterst voorzichtig zijn.

Door
Adriaan Gabor
-

Android 9-exploit

Android 9. Het bedrijf Google heeft een kritiek probleem aangekondigd OS geïnstalleerd op een miljard apparaten over de hele wereld, die er zeer kwetsbaar voor zijn. We hebben het over een probleem dat door Google is beschreven in de lijst met wijzigingen die samen met de nieuwste beveiligingspatch voor Android 9 en eerdere versies zijn gepubliceerd, maar het is ook noodzakelijk dat andere fabrikanten dit voor hun eigen telefoons aanbieden.

Android 9. Het probleem is gebaseerd op een kwetsbaarheid die kan worden misbruikt via PNG-bestanden, d.w.z. afbeeldingen die vrij vaak op een uiterst gevarieerd aanbod van websites te vinden zijn. Een hacker kan dit beveiligingslek gebruiken om een ​​niet-ondertekend account uit te voeren via een PNG-afbeelding die is geopend door een Android 9-gebruiker, en kan ook bepaalde telefoonprocessen controleren om gegevens te stelen, of zelfs veel meer dan dat.

Android 9 heeft een zeer ernstig probleem met het weergeven van afbeeldingen

Android 9. Hoewel die van Google weigerden details te geven over hoe dit beveiligingslek kan worden uitgebuit, weten sommige hackers het al en gebruiken het hoogstwaarschijnlijk om de controle over telefoons over te nemen. Gebruikers van Android 9-telefoons hebben geen idee wanneer hun telefoon is gejailbreakt, dus hackers kunnen gedurende langere tijd bijna alles doen wat ze willen met telefoons voordat mensen beseffen wat er aan de hand is.

Het ernstigste van deze problemen is een kritiek beveiligingslek in Framework waardoor een externe aanvaller die een speciaal vervaardigd PNG-bestand gebruikt, willekeurige code kan uitvoeren binnen de context van een geprivilegieerd proces. De ernstbeoordeling is gebaseerd op het effect dat misbruik van het beveiligingslek zou kunnen hebben op een getroffen apparaat, ervan uitgaande dat het platform en de servicebeperkingen zijn uitgeschakeld voor ontwikkelingsdoeleinden of indien succesvol omzeild.

Android 9. Google heeft dit probleem opgelost met de nieuwste beveiligingspatch die is uitgebracht voor telefoons met dit besturingssysteem, maar deze moet door fabrikanten worden gedistribueerd om effectief te zijn. Sterker nog, mensen moeten deze beveiligingsupdate voor Android 9 op hun telefoons installeren om beschermd te zijn, maar wees in de tussentijd heel voorzichtig met wat voor soort afbeeldingen je opent op je telefoons, want het gevaar van uitbuiting is groot.

GELIJKWAARDIGE PRODUCTENVAN DEZELFDE AUTEUR

28 REACTIES

  1. nee, ik gaf alleen duidelijke en beknopte uitleg over wat DAC betekent voor verdorven mensen zoals jij, maar ze begrepen niet waar ik het over had, het lijkt erop dat je zelfs nu eenvoudige teksten niet echt begrijpt, zelfs nadat ik je de vraag had gegeven nog een keer quoten..

  3. "Op iOS registreert elke triviale applicatie wat het slachtoffer op het scherm doet. Dat betekent codes, wachtwoorden, enz." Echt? Geef een voorbeeld, tenminste één voorbeeld.

  4. Jammer...Android was zoiets als een tweedehands besturingssysteem, maar nu met zoveel kritieke problemen...het wordt derdehands

  5. Op Android kan een hacker misbruik maken van de kwetsbaarheid als het slachtoffer de afbeelding in .png-formaat opent
    Op iOS heeft dezelfde hacker geen .png nodig, omdat elke alledaagse app registreert wat het slachtoffer op het scherm doet... Dat betekent codes, wachtwoorden, enz.

    U hoeft geen genie te zijn om erachter te komen welke van de twee besturingssystemen kwetsbaarder is.

  6. de ontwikkelaars zeggen duidelijk dat Android kwetsbaarder is en hoe de gegevens uit de applicatie "naar buiten" worden gestuurd
    Dus als Android voor jou minder kwetsbaar is, is het duidelijk dat je niet weet hoe je moet programmeren en dat je geen programmeurs of mensen hebt die OS-tests doen
    Vertel ons alstublieft de code die de twee door u genoemde verschillen weergeeft, laat ons zien hoe de hacker geen png nodig heeft en hoe ELKE toepassing registreert wat het slachtoffer op het scherm doet en op Android niet...

  7. Zojuist zag ik op tv weer een bewijs van hoe veilig Android is...
    digi24.ro/stiri/sci-tech/lumea-digitala/over-5-000-Roemenen-hebben-een-applicatie-gedownload-die-ze-bespioneert-met-de-hulp-van-een-Russische- virus-1078347

  9. nee, ik gaf alleen duidelijke en beknopte uitleg over wat DAC betekent voor verdorven mensen zoals jij, maar ze begrepen niet waar ik het over had, het lijkt erop dat je zelfs nu eenvoudige teksten niet echt begrijpt, zelfs nadat ik je de vraag had gegeven nog een keer quoten..

  11. Jailbreak is stervende, net als Cydia, ik weet niet wie er nog meer mee rotzooit. Hoeveel iPhones zijn gejailbreakt en hoeveel Android-telefoons kunnen rustig en zonder enige beperking downloaden van een andere applicatiewinkel dan Google Play? En dit alles zonder root! Om nog maar te zwijgen van het aandeel Android versus iOS op de smartphonemarkt.

  12. Ik weet niet of je de volgende details ook hebt opgemerkt:

    1. "De geïnfecteerde applicatie kan gratis worden gedownload vanuit niet-officiële winkels"

    2. "De applicatie heeft ook een veilige, virusvrije versie, maar deze moet via de officiële winkels worden gedownload"

    3. "Voor degenen die het uit niet-officiële winkels downloaden, zeggen experts dat het absoluut noodzakelijk is om een ​​bijgewerkt antivirusprogramma te installeren"

    Het is dus een app uit dubieuze winkels. Zolang je apps uit de Play Store gebruikt, is Android erg veilig.

    Hetzelfde geldt voor een gejailbreakte iPhone: download apps uit dubieuze winkels en boem!

    Dat werkt niet, toch?

  15. Ik heb gemerkt dat het alleen op Android kan worden gedownload en niet op iOS of Windows, en dat het al 50 miljoen keer is gedownload! Een soort downloads uit een niet-officiële winkel.

  16. Het spijt me, maar ik begrijp niet waar u zich bevindt. En wat is het verschil met Android, waarbij ik ervan uitga dat geen enkele applicatie registreert wat je aan de telefoon doet, toch?

  18. Ik begrijp het, dus Android heeft een "probleem dat door Google is beschreven in de changelog die is gepubliceerd met de nieuwste beveiligingspatch voor Android 9"
    En daarna wordt het probleem beschreven en hoe het kan worden uitgebuit terwijl de hacker de controle overneemt.
    Geweldig. Vertel me nu hoe dezelfde hacker iOS exploiteert.
    Dus uiteindelijk bestond het beveiligingsprobleem met Android omdat het door Google werd beschreven en zij er een beveiligingspatch voor uitbrachten.
    Welk beveiligingsprobleem is er in iOS 12.1.4 waar ik me zorgen over moet maken? Is het nodig dat Apple een update uitbrengt om dit door u genoemde probleem op te lossen?

  19. Jailbreak is stervende, net als Cydia, ik weet niet wie er nog meer mee rotzooit. Hoeveel iPhones zijn gejailbreakt en hoeveel Android-telefoons kunnen rustig en zonder enige beperking downloaden van een andere applicatiewinkel dan Google Play? En dit alles zonder root! Om nog maar te zwijgen van het aandeel Android versus iOS op de smartphonemarkt.

  20. Nou, dat komt omdat je, net als de andere iFans, alleen gefragmenteerd behoudt wat voor jou voordelig is. Normaal gesproken heeft malware die voor Android is geschreven alleen invloed op Android, net zoals malware die voor Mac OS is geschreven alleen invloed heeft op Mac OS.
    Wat is volgens jou abnormaal dat het 50 miljoen keer is gedownload? Het gaat niet om één enkele onofficiële winkel. Wat een idioten die geen 1 euro hebben voor een app en gratis downloaden uit dubieuze bronnen.
    Als mensen zichzelf ophangen met een touw, betekent dat niet dat het touw gevaarlijk is. Het hangt ervan af hoe je het gebruikt.

  21. Denk je echt dat Apple ooit zal toegeven dat ze een probleem hebben? HAHAHAHAHAHA. ..
    Apple is het meest liegende bedrijf ter wereld en zal altijd zeggen dat hun producten magisch zijn. Uiteraard zullen ze geen updates uitbrengen.
    Google heeft het beveiligingslek verholpen, maar Apple wacht erop

  22. Jullie lijden omdat er geen jailbreak meer is, maar dit laat zien dat iOS kwetsbaar is.
    Android moet de gebruiker de mogelijkheid bieden om te downloaden uit winkels van derden, omdat het anders in strijd zou zijn met de wetten op het gebied van Mededinging.
    Als u, de gebruiker, downloadt van dubieuze bronnen, zelfs nadat u de waarschuwing heeft gekregen om niet te downloaden, betekent dit dat u het zelf doet.
    Wat zou Google volgens jou moeten doen?

  24. Welke wil jij? Wie lijdt er in vredesnaam nog steeds na de jailbreak? Ik denk niet dat er zelfs maar 1% van de iPhone-gebruikers is die nog steeds een jailbreak op hun telefoon heeft.
    Ik was, ben en zal in ieder geval niet geïnteresseerd zijn in een jailbreak. Wat moet Google na mij doen? Simpel, stop met het downloaden van applicaties buiten de Google Play Store, zoals Apple doet. Dat wil zeggen dat er niet langer de optie zou moeten zijn om dat vakje aan te vinken waarin u toestaat dat de Android-telefoon wordt gedownload van andere winkels dan die van u. Hoewel dit ook niet altijd zeker is, zie bijgevoegde foto. https://uploads.disquscdn.com/images/e937eee6b8bac9e811eeaad9c4276312aaf9aa95021208be38b97d717f31c83a.jpg

  26. wat een kinderachtig antwoord... als je geen bewijs hebt, zet je het bij appel en leugens
    Je groeide op in een liegend gezin en raakte getraumatiseerd

  28. Wauw, jij bent de baanpostbode. Stop met trollen, je faalt jammerlijk. En toch denk je in je hoofd dat je superieur bent aan anderen en dat je "jmeker" bent , hier, op de site? Nou, je verdient het, omdat je het zelf beseft. Hoe dan ook, je verveelt je eerlijk gezegd een beetje en laat hier zoveel reacties achter Hoe dan ook, je bent alleen groot en sterk in het toetsenbord, meer dan waarschijnlijk zou het me niet eens verbazen als je meerdere accounts had en jezelf upvotes gaf zoals de wanhopige reacties op de artikelen op de website. op dit account.