Android pametni telefon može vam biti hakovan samo ako pustite video

Mobilni telefoni, 26.07.2019, 03:00 AM

Android pametni telefon može vam biti hakovan samo ako pustite video

Ako koristite Android uređaj trebalo bi da budete pažljiviji prilikom reprodukcije videa na pametnom telefonu preuzetih sa interneta ili preko emaila.

Naime, naizgled bezopasni, a zapravo specijalno napravljeni video fajl može ugroziti vaš Android pametni telefon zbog kritične ranjivosti koja omogućava daljinsko pokretanje koda i koja utiče na više od milijardu uređaja sa Android operativnim sistemom od verzije 7.0 do verzije 9.0 (Nougat, Oreo ili Pie).

Kritična RCE ranjivost (CVE-2019-2107) može omogućiti udaljenom napadaču pokretanje malicioznog koda na ciljanom uređaju.

Da bi dobio potpunu kontrolu nad uređajem, sve što napadač treba da uradi je da prevari korisnika da pusti specijalno napravljen video iz video plejer aplikacije Androida.

Iako je Google ranije ovog meseca objavio zakrpu za ovu ranjivost, očigledno je da milioni Android uređaja još uvek čekaju najnovije bezbednosne ispravke koje moraju da isporuče proizvođači uređaja.

Ono što još više zabrinjava je to što je nemački programer za Android Marcin Kozlovski objavio dokaz za ovaj napad na GitHubu.

Iako njegov Proof of Concept kod ruši samo medija plejer, može pomoći potencijalnim napadačima da razviju svoje exploite pomoću kojih mogu iskoristiti ovaj sigurnosni propust na ciljanim uređajima.

Treba napomenuti da ako se takvi zlonamerni video fajlovi primaju preko aplikacija kao što su WhatsApp ili Facebook Messenger ili se postave na YouTubeu ili Twitteru, napad neće funkcionisati, zbog toga što ovi servisi obično komprimuju i ponovo kodiraju video fajlove zbog čega maliciozni kod postaje nefunkcionalan.

Najbolji način da se zaštitite od ovakvog napada je da ažurirate svoj mobilni operativni sistem čim novo ažuriranje bude dostupno.

Do tada, preporuka je da izbegavate preuzimanje i reprodukciju videa iz nepouzdanih izvora.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kako da se otarasite malvera xHelper koji se instalira ponovo posle fabričkog resetovanja i čišćenja Androida antivirusom

Kako da se otarasite malvera xHelper koji se instalira ponovo posle fabričkog resetovanja i čišćenja Androida antivirusom

Sećate li se malvera xHelper? U pitanju je malver za Android koji se instalira na zaraženim uređajima čak i pošto ga korisnici uklone ili fabrič... Dalje

WhatsApp uveo novo ograničenje za deljenje poruka da bi sprečio širenje dezinformacija

WhatsApp uveo novo ograničenje za deljenje poruka da bi sprečio širenje dezinformacija

WhatsApp je uveo novo ograničenje za deljenje poruka na platformi kako bi pokušao da suzbije širenje dezinformacija. WhatsApp je objavio da će se... Dalje

Malver LightSpy inficira iPhone, evo kako se zaštititi od njega

Malver LightSpy inficira iPhone, evo kako se zaštititi od njega

U januaru ove godine, stručnjaci Kaspersky Laba su primetili tzv. “watering-hole” napade većih razmera na stanovnike Hong Konga, u kojim... Dalje

Više od 50 aplikacija za decu iz Play prodavnice korišćeno za prevaru sa oglasima

Više od 50 aplikacija za decu iz Play prodavnice korišćeno za prevaru sa oglasima

Više od 50 Android aplikacija u Google Play prodavnici koje zajedno imaju skoro milion preuzimanja a od kojih je većina namenjena deci, uhvaćene ... Dalje

Vlasti širom sveta sve više koriste podatke mobilnih telefona za praćenje epidemije COVID-19

Vlasti širom sveta sve više koriste podatke mobilnih telefona za praćenje epidemije COVID-19

Kako se novi korona virus i dalje širi svetom, sve je više vlada koje se oslanjaju na podatke mobilnih operatera kako bi pratile sve, od pacijenata ... Dalje