Vulnerabilitate Chrome ce afectează orice device Android

/
/
16 nov. 15
/

O nouă vulnerabilitate Android a fost descoperită, de această dată fiind afectate toate versiunile sistemului de operare mobil ce rulează ultima versiune Google Chrome.

Guang Gong, cercetător de securitate pentru Quihoo 360, a demonstrat săptămâna trecută în cadrul conferinței PacSec ce a avut loc în Tokyo o vulnerabilitate foarte periculoasă ce afectează ultima versiune de Google Chrome pentru Android. Aceasta se folosește de JavaScript v8 pentru a obține acces complet asupra unui device Android.

Ceea ce face această vulnerabilitate foarte periculoasă este faptul că se folosește de un singur exploit, față de majoritatea vulnerabilităților ce se folosesc de mai multe exploituri pentru a prelua cu succes controlul unui device.

Vulnerabilitatea a fost demonstrată folosind un Nexus 6 Project Fi pe care s-a putut instala o aplicație (în acest caz un joc BMX) doar accesând un site demonstrativ ce se folosește de aceasta, fără nici un fel de interacțiune din partea utilizatorului.

Gunag a lucrat la această vulnerabilitate mai bine de 3 luni, iar detaliile acesteia nu au fost făcut publice. Mai mult, Guang a „înmânat” acest bug unui inginer în securitate Google, prezent la conferință. Dragoș Ruiu, unul din organizatorii PacSec, a declarat că Guang probabil va primi o recompensă din partea Google deoarece nu a făcut public bugul descoperit.

Să sperăm că Google Chrome pentru Android va primi cât mai repede o actualizare ce rezolvă acest bug, de preferat înainte să fie descoperit de altcineva cu intenții mai puțin bune.

Categorii: Android, Google, Software
Cuvinte cheie: android, bug, Chrome
Echipa Gadget.ro
Gadget.ro este un site de știri și recenzii tech cu o vechime de peste 10 ani. În această secțiune apar articole de tip advertorial, unele dintre ele nu sunt redactate de către noi și se menționează clar în corpul materialului dacă este cazul.

Ministerul Finanţelor şi ANAF au lansat aplicaţia mobilă iBon (aceasta îţi permite să verifici dacă un bon fiscal a fost emis corect sau nu)

Începând de astăzi, 18 mai 2026, puteţi instala pe device-urilor voastre o nouă aplicaţie, una lansată de Ministerul Finanţelor şi ANAF. Aceasta se numeşte iBon şi este disponibilă în magazinele de aplicaţii Google Play şi App Store.

V-aţi lăsa conturile bancare în grija lui ChatGPT? OpenAI a lansat o funcţie de gestionare a finanţelor personale

OpenAI a lansat recent o funcţie nouă în ChatGPT ce permite gestionarea finanţelor personale cu ajutorul inteligenţei artificiale generative.

8 reţele de socializare au în 2026 peste 1 miliard de utilizatori activi (iată care sunt acestea şi care sunt liderii industriei)

Reţelele de socializare au devenit de ani buni parte integrată în viaţa noastră, iar acestea continuă să ne influenţeze modul de a percepe lucrurile, de a înţelege evoluţia anumitor evenimente, iar pentru mare parte dintre utilizatori, au devenit şi cele mai importante surse de informare.