Vulnerabilitate Chrome ce afectează orice device Android

/
/
16 nov. 15
/

O nouă vulnerabilitate Android a fost descoperită, de această dată fiind afectate toate versiunile sistemului de operare mobil ce rulează ultima versiune Google Chrome.

Guang Gong, cercetător de securitate pentru Quihoo 360, a demonstrat săptămâna trecută în cadrul conferinței PacSec ce a avut loc în Tokyo o vulnerabilitate foarte periculoasă ce afectează ultima versiune de Google Chrome pentru Android. Aceasta se folosește de JavaScript v8 pentru a obține acces complet asupra unui device Android.

Ceea ce face această vulnerabilitate foarte periculoasă este faptul că se folosește de un singur exploit, față de majoritatea vulnerabilităților ce se folosesc de mai multe exploituri pentru a prelua cu succes controlul unui device.

Vulnerabilitatea a fost demonstrată folosind un Nexus 6 Project Fi pe care s-a putut instala o aplicație (în acest caz un joc BMX) doar accesând un site demonstrativ ce se folosește de aceasta, fără nici un fel de interacțiune din partea utilizatorului.

Gunag a lucrat la această vulnerabilitate mai bine de 3 luni, iar detaliile acesteia nu au fost făcut publice. Mai mult, Guang a „înmânat” acest bug unui inginer în securitate Google, prezent la conferință. Dragoș Ruiu, unul din organizatorii PacSec, a declarat că Guang probabil va primi o recompensă din partea Google deoarece nu a făcut public bugul descoperit.

Să sperăm că Google Chrome pentru Android va primi cât mai repede o actualizare ce rezolvă acest bug, de preferat înainte să fie descoperit de altcineva cu intenții mai puțin bune.

Categorii: Android, Google, Software
Cuvinte cheie: android, bug, Chrome
Echipa Gadget.ro
Gadget.ro este un site de știri și recenzii tech cu o vechime de peste 10 ani. În această secțiune apar articole de tip advertorial, unele dintre ele nu sunt redactate de către noi și se menționează clar în corpul materialului dacă este cazul.

Vrei să joci clasicul Need For Speed: Underground 2 gratuit, online, direct din browser? (iată ce trebuie să faci)

În urmă cu câteva zile vă scriam articolul „TOP 5: Jocuri pe calculator care mi-au făcut copilăria mai frumoasă în anii 2000”. În acel top personal am introdus şi Need For Speed: Underground 2, un clasic al vremurilor.

Ghişeul.ro are cum asistent AI numit GIA (acesta permite plata amenzilor prin simpla fotografierii a procesului-verbal şi multe altele)

Digitalizarea serviciilor publice din România face un pas înainte. Dacă până acum introducerea manuală a datelor dintr-un proces-verbal de constatare a contravenției însemna verificări atente ale seriei, a numărului, a codurilor de cont sau a autorității emitente, noul asistent virtual integrat în aplicația Ghișeul.ro transformă tot procesul într-o acțiune de doar câteva secunde.

O eroare de codare şi un atac banal numit „SMS-ul morţii”, îţi pot bloca complet smartphone-ul cu Android (află ce trebuie să faci pentru a evita problema)

Ne-am obișnuit cu ideea că atacurile cibernetice pe mobil necesită o greșeală din partea noastră (un click pe un link suspect, descărcarea unei aplicații din surse neoficiale sau deschiderea unui atașament dubios). O vulnerabilitate recent descoperită pe Android spulberă însă această barieră de siguranță.