• В Китае задержали "беременную" 202 процессорами Intel контрабандистку

    Китайские таможенные органы задержали женщину, которая пыталась провезти 202 процессора Intel и девять iPhone в поддельном животе.
    Читать дальше
  • Apple перенесла запуск своей гарнитуры для виртуальной реальности

    Аналитик Минг-Чи Куо сообщил, что массовые поставки гарнитуры виртуальной реальности Apple, о которой давно ходят слухи, могут быть отложены до второй половины 2023 года из-за неуказанных «проблем, связанных с программным обеспечением».
    Читать дальше
  • Panasonic в 2023 году начнёт выпуск роботов-компаньонов Nicobo (видео)

    Уже будущей весной компания Panasonic намерена приступить к продажам робота-компаньона, способного шевелиться, но не перемещаться, зато готового скрасить одиночество. Модель Nicobo уже выпускалась в 2021 году ограниченной серией, а теперь грядёт масштабное производство.
    Читать дальше
  • В Японии запустили первую сотовую вышку работающую от интернета Starlink (2 фото)

    Компания KDDI Corp заявила, что в Японии заработала первая сотовая вышка, работающая на спутниковом широкополосном интернете Starlink компании SpaceX. Расположена вышка на острове Хацусима.
    Читать дальше
  • Infinix запускает линейку смартфонов HOT 20 (3 фото)

    Infinix объявляет об официальном запуске в России смартфонов серии HOT 20. Это линейка начального уровня, отличительной чертой которой стал значительный прирост производительности по сравнению с предшественниками. Серия представлена 3 моделями: HOT 20, HOT 20i и HOT 20S.
    Читать дальше

Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

4 сентября 2018 | Android / Новости IT
Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

В операционной системе Android обнаружена новая уязвимость в безопасности (CVE-2018-9489), которая позволяет кибермошенникам скрытно фиксировать данные широковещательной передачи Wi-Fi для слежки за пользователями.

Исследователь Cyberecurity Nightwatch Яков Шафранович пояснил, что проблема CVE-2018-9489 базируется на особенностях работы штатного механизма intents в ОС Android, который позволяет ОС и установленному ПО вести внутреннюю коммуникацию, при этом не запрашивая разрешения на доступ к скрытой информации. Таким образом могут быть раскрыты данные Wi-Fi, BSSID, локальные IP-адреса, данные DNS-сервера и MAC-адреса. Считается, что MAC-адрес был скрыт в версии 6 и выше, но мошенники всё равно добираются до неизменного MAC-адреса. С наличием такой информации киберпреступники смогут отслеживать человека по его устройству, атаковать локальные Wi-Fi сети, красть конфиденциальную информацию.

Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

Nightwatch Cyber Security считает, что затронуты все версии Android (даже FireOS для Kindle от Amazon). Фирма по кибербезопасности первоначально ещё в начале весны сообщила о своих исследованиях Google. После анализа компанией, который занял несколько месяцев, уязвимость обозначили как CVE, и Google разработал исправление в середине лета. Патч был подтвержден в начале августа, что публично раскрыло проблему. Google исправил эту уязвимость в свежей Android 9 Pie, но не планирует закрывать её в старых версиях Android, тем самым ставя многочисленных пользователей под удар хакерских атак.

Новая уязвимость позволяет отследить любое Android-устройство (3 фото)

Чтобы минимизировать риски, эксперты в области цифровой безопасности рекомендуют обновить ОС на устройстве до Android 9.0 Pie. Если же смартфон не поддерживает новую версию Android, то не устанавливать приложения из сторонних источников и от неизвестных разработчиков. Заметим, что далеко не все новые смартфоны выпускаются производителями с предустановленной Android 9 Pie, а обновление ещё нужно дождаться от компании, а не от Google. Пока же свежая ОС установлена менее чем на 0.1% Android-устройств.

Источник: phonearena.com


Информация

Комментировать статьи на сайте возможно только в течении {days} дней со дня публикации.

Комментарии: 3

  1. Гость_Tod
    4 сентября 2018 11:22 Гость_Tod
    "Вся соль" в последнем абзаце: таким способом Google вынуждает пользователей покупать свежие смартфоны и/или переходить на свежайшую ОС. Другой вопрос, что с 8.0 и 8.1 не так? Почему их проигнорировали в софт-гиганте?
    + 3
    Ответить
  2. Old bear
    4 сентября 2018 12:26 Old bear
    Эт просто Google отказался этим экспертам платить кругленькую сумму за молчание, вот те и сообщили о проблеме спустя почти полгода. А иначе зачем всё это?!
    + 2
    Ответить
  3. Zuli
    4 сентября 2018 21:50 Zuli
    Странно, что хотя бы 8.0 и 8.1 не вылечили. Да, и всю седьмую серию могли бы подлатать. Может гнев пользователей и угроза судебными разбирательствами окажут нужное давление на Google.
    + 1
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.