Android telefon može biti hakovan dok gledate sliku

Mobilni telefoni, 07.02.2019, 10:30 AM

Android telefon može biti hakovan dok gledate sliku

Budite oprezni kada na svom pametnom telefonu otvarate sliku koju ste preuzeli sa interneta ili primili preko poruke ili email aplikacije.

Samo gledanje slike može hakovati vaš Android zahvaljujući novootkrivenim kritičnim ranjivostima koje utiču na milione uređaja koji koriste najnovije verzije Googleovog mobilnog operativnog sistema, od Android 7.0 Nougat do aktuelne verzije Android 9.0 Pie.

Ranjivosti, CVE-2019-1986, CVE-2019-1987 i CVE-2019-1988, su zakrpljene u Android Open Source projektu (AOSP), kao deo februarskih sigurnosnih ažuriranja Androida.

Međutim, pošto ne izdaju svi proizvođači uređaja sigurnosne zakrpe svakog meseca, teško je pretpostaviti da li će vaš Android uređaj dobiti ove sigurnosne zakrpe uskoro.

Iako Googleovi inženjeri još nisu otkrili tehničke detalje koji objašnjavaju ove ranjivosti, u ažuriranjima se pominje popravljanje "heap buffer overflow" propusta, "grešaka u SkPngCodec" i grešaka u nekim komponentama koje prikazuju PNG slike.

Prema Googleu, jedna od tri ranjivosti, koje je Google smatrao najtežom, mogla bi omogućiti zlonamerno napravljenom Portable Netvork Graphics (.PNG) fajlu da pokrene maliciozni kod na ranjivim Android uređajima.

Udaljeni napadač može iskoristiti ovu ranjivost samo tako što će prevariti korisnike da na svojim Android uređajima otvore zlonamerno napravljene PNG fajlove (što je nemoguće uočiti golim okom) poslatim preko poruka ili email aplikacija.

Uključujući i ove tri ranjivosti, Google je zakrpio ukupno 42 sigurnosne ranjivosti u svom mobilnom operativnom sistemu, od kojih je 11 ocenjeno kao kritično, 30 su visoko rizične i jedna umerena.

Tehnološki gigant je naglasio da nema izvještaja o aktivnom iskorišćavanju ili zloupotrebi bilo koje od ovih ranjivosti.

Google je saopštio da je obavestio svoje Android partnere o svim ranjivostima mesec dana pre objavljivanja, dodajući da će "zakrpe izvornog koda za ove probleme biti objavljene u Android Open Source Project (AOSP) repozitorijumu u narednih 48 sati".


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Posle Applea i Google će primorati programere aplikacija na transparentnost u vezi prikupljanja podataka

Posle Applea i Google će primorati programere aplikacija na transparentnost u vezi prikupljanja podataka

Od sledeće godine, aplikacije u Google Play prodavnici će u novom odeljku o bezbednosti prikazivati detalje o tome koje podatke prikupljaju i/ili ... Dalje

Kolektivna tužba protiv Googlea zbog tajnog praćenja korisnika iPhonea

Kolektivna tužba protiv Googlea zbog tajnog praćenja korisnika iPhonea

Vrhovnom sudu Velike Britanije podneta je kolektivna tužba protiv Googlea zbog tajnog praćenja internet aktivnosti korisnika iPhone uređaja. Tužbu... Dalje

Facebook pokušava da ubedi korisnike iPhone uređaja da dozvole praćenje

Facebook pokušava da ubedi korisnike iPhone uređaja da dozvole praćenje

Appleova nova politika koja obavezuje programere aplikacija da traže saglasnost korisnika za praćenje u aplikacijama i na veb sajtovima, počela je ... Dalje

Novi Android malver koji krade lozinke šalje se preko poruka svim kontaktima iz inficiranog telefona

Novi Android malver koji krade lozinke šalje se preko poruka svim kontaktima iz inficiranog telefona

Novi malver koji inficira Android uređaje, nazvan FluBot, instalira se preko poruka koje navodno šalje kompanija za isporuku pošiljki i u kojima se... Dalje

U Google Play prodavnici ponovo otkrivene aplikacije zaražene malverom Joker

U Google Play prodavnici ponovo otkrivene aplikacije zaražene malverom Joker

Istraživači kompanija Trend Micro i McAfee otkrili su nezavisno jedni od drugih aplikacije u Google Play prodavnici zaražene poznatim malverom. Apl... Dalje