Android 9. UWAGA, KRYTYCZNY PROBLEM Ogłoszony przez Google

Android 9. Firma Google ogłosiła krytyczny problem dla telefonów z tym systemem operacyjnym, dlatego trzeba zachować szczególną ostrożność.

Eksploit Androida 9

Android 9. Firma Google ogłosiła krytyczny problem dla OS zainstalowanych na miliardach urządzeń na całym świecie, które są na to bardzo podatne. Mowa o problemie, który Google wyszczególnił na liście zmian opublikowanej wraz z najnowszą łatką bezpieczeństwa dla Androida 9 i poprzednich wersji, ale konieczne jest, aby inni producenci oferowali ją także na własne telefony.

Android 9. Problem opiera się na luce, którą można wykorzystać poprzez pliki PNG, czyli obrazy, które dość często można znaleźć na bardzo różnorodnych stronach internetowych. Haker może wykorzystać tę lukę do uruchomienia niepodpisanego konta za pomocą obrazu PNG otwartego przez użytkownika Androida 9, a także może kontrolować określone procesy telefonu w celu kradzieży danych, a nawet znacznie więcej.

Android 9 ma bardzo poważny problem z wyświetlaniem obrazów

Android 9. Choć ci z Google nie chcieli podać szczegółów, w jaki sposób można wykorzystać tę lukę, niektórzy hakerzy już o niej wiedzą i najprawdopodobniej wykorzystują ją do przejmowania kontroli nad telefonami. Użytkownicy telefonów z Androidem 9 nawet nie mają pojęcia, kiedy ich telefon został po jailbreaku, więc hakerzy mogą przez długi czas robić z telefonami niemal wszystko, co chcą, zanim ludzie zorientują się, co się dzieje.

Najpoważniejszym z tych problemów jest krytyczna luka w zabezpieczeniach Frameworka, która może umożliwić zdalnej osobie atakującej za pomocą specjalnie spreparowanego pliku PNG wykonanie dowolnego kodu w kontekście procesu uprzywilejowanego. Ocena dotkliwości opiera się na możliwym wpływie wykorzystania tej luki na urządzenie, którego dotyczy, przy założeniu, że platforma i ograniczenia związane z usługami są wyłączone w celach programistycznych lub pomyślnie ominięte.

Android 9. Google rozwiązało ten problem dzięki najnowszej łatce bezpieczeństwa wydanej dla telefonów z tym systemem operacyjnym, ale aby była skuteczna, musi być dystrybuowana przez producentów. Co więcej, aby być chronionym, ludzie muszą zainstalować tę aktualizację zabezpieczeń dla Androida 9 na swoich telefonach, ale w międzyczasie uważaj, jakie obrazy otwierasz w swoich telefonach, ponieważ niebezpieczeństwo wykorzystania jest duże.