• Пользователей иностранным интернетом из России будут штрафовать

    Контроль над информационным потоком через интернет продолжает беспокоить российских чиновников. Попытки заблокировать подключение к интернету без контроля государства продолжаются. В недрах Минкомсвязи разработан законопроект, предлагающий вводить штрафные санкции за попытки подключения к интернету в обход точек блокировки Роскомнадзора.
    Читать дальше
  • Mi Band 4 от Xiaomi получил цветной AMOLED-экран с NFC и стоит 33 доллара (7 фото + видео)

    Представлено 4-е поколение «умного» браслета Mi Band от Xiaomi. Важнейшими опциями разработки можно назвать увеличение емкости батарейки, цветной экран и NFC-модуль. Стоимость же новинки осталась такой же, как и у прошлой модели.
    Читать дальше
  • Steam Remote Play позволит запускать тяжёлые ПК-игры на слабых устройствах (2 фото)

    Компания Valve объявила о запуске полезного и интересного обновления для Steam с усовершенствованной опцией удалённого режима запуска компьютерных игр. До сих пор Steam In-Home Streaming разрешала трансляцию игр с компьютера на прочие устройства, подключенные к общей домашней сети. Отныне же игроки не будут ограничены стенами своего до...
    Читать дальше
  • Компания Otto Aviation представляет миру уникальный самолёт в форме пули (4 фото)

    Американская компания Otto Aviation готовится к испытаниям необычного пассажирского самолёта, выполненного в виде пули, с редким типом пропеллера и уникальными лётными характеристиками, которые выгодно отличают его от конкурентов. В сети уже засветились фотографии опытного образца.
    Читать дальше
  • Сервис Apple ремонтировал абсолютно исправный MacBook Pro

    Необычные ситуации случаются даже с самыми высокопрофессиональными компаниями. Сервисные центры Apple длительное время ремонтировали его MacBook Pro 2018 американского фотографа Грега Бенца, который оказался полностью исправным. Главной причиной оказались пользовательские настройки компьютера, невнимательность фотографа и работников к...
    Читать дальше

Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

4 сентября 2018 | Android / Новости IT
Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

В операционной системе Android обнаружена новая уязвимость в безопасности (CVE-2018-9489), которая позволяет кибермошенникам скрытно фиксировать данные широковещательной передачи Wi-Fi для слежки за пользователями.

Исследователь Cyberecurity Nightwatch Яков Шафранович пояснил, что проблема CVE-2018-9489 базируется на особенностях работы штатного механизма intents в ОС Android, который позволяет ОС и установленному ПО вести внутреннюю коммуникацию, при этом не запрашивая разрешения на доступ к скрытой информации. Таким образом могут быть раскрыты данные Wi-Fi, BSSID, локальные IP-адреса, данные DNS-сервера и MAC-адреса. Считается, что MAC-адрес был скрыт в версии 6 и выше, но мошенники всё равно добираются до неизменного MAC-адреса. С наличием такой информации киберпреступники смогут отслеживать человека по его устройству, атаковать локальные Wi-Fi сети, красть конфиденциальную информацию.

Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

Nightwatch Cyber Security считает, что затронуты все версии Android (даже FireOS для Kindle от Amazon). Фирма по кибербезопасности первоначально ещё в начале весны сообщила о своих исследованиях Google. После анализа компанией, который занял несколько месяцев, уязвимость обозначили как CVE, и Google разработал исправление в середине лета. Патч был подтвержден в начале августа, что публично раскрыло проблему. Google исправил эту уязвимость в свежей Android 9 Pie, но не планирует закрывать её в старых версиях Android, тем самым ставя многочисленных пользователей под удар хакерских атак.

Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

Чтобы минимизировать риски, эксперты в области цифровой безопасности рекомендуют обновить ОС на устройстве до Android 9.0 Pie. Если же смартфон не поддерживает новую версию Android, то не устанавливать приложения из сторонних источников и от неизвестных разработчиков. Заметим, что далеко не все новые смартфоны выпускаются производителями с предустановленной Android 9 Pie, а обновление ещё нужно дождаться от компании, а не от Google. Пока же свежая ОС установлена менее чем на 0.1% Android-устройств.

Источник: phonearena.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий

  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

Кликните на изображение чтобы обновить код, если он неразборчив

Комментарии: 3

  1. Гость_Tod
    4 сентября 2018 11:22 Гость_Tod
    "Вся соль" в последнем абзаце: таким способом Google вынуждает пользователей покупать свежие смартфоны и/или переходить на свежайшую ОС. Другой вопрос, что с 8.0 и 8.1 не так? Почему их проигнорировали в софт-гиганте?
    + 3
    Ответить
  2. Old bear
    4 сентября 2018 12:26 Old bear
    Эт просто Google отказался этим экспертам платить кругленькую сумму за молчание, вот те и сообщили о проблеме спустя почти полгода. А иначе зачем всё это?!
    + 2
    Ответить
  3. 4 сентября 2018 21:50 Zuli
    Странно, что хотя бы 8.0 и 8.1 не вылечили. Да, и всю седьмую серию могли бы подлатать. Может гнев пользователей и угроза судебными разбирательствами окажут нужное давление на Google.
    + 1
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.