Android telefon može biti hakovan dok gledate sliku

Mobilni telefoni, 07.02.2019, 10:30 AM

Android telefon može biti hakovan dok gledate sliku

Budite oprezni kada na svom pametnom telefonu otvarate sliku koju ste preuzeli sa interneta ili primili preko poruke ili email aplikacije.

Samo gledanje slike može hakovati vaš Android zahvaljujući novootkrivenim kritičnim ranjivostima koje utiču na milione uređaja koji koriste najnovije verzije Googleovog mobilnog operativnog sistema, od Android 7.0 Nougat do aktuelne verzije Android 9.0 Pie.

Ranjivosti, CVE-2019-1986, CVE-2019-1987 i CVE-2019-1988, su zakrpljene u Android Open Source projektu (AOSP), kao deo februarskih sigurnosnih ažuriranja Androida.

Međutim, pošto ne izdaju svi proizvođači uređaja sigurnosne zakrpe svakog meseca, teško je pretpostaviti da li će vaš Android uređaj dobiti ove sigurnosne zakrpe uskoro.

Iako Googleovi inženjeri još nisu otkrili tehničke detalje koji objašnjavaju ove ranjivosti, u ažuriranjima se pominje popravljanje "heap buffer overflow" propusta, "grešaka u SkPngCodec" i grešaka u nekim komponentama koje prikazuju PNG slike.

Prema Googleu, jedna od tri ranjivosti, koje je Google smatrao najtežom, mogla bi omogućiti zlonamerno napravljenom Portable Netvork Graphics (.PNG) fajlu da pokrene maliciozni kod na ranjivim Android uređajima.

Udaljeni napadač može iskoristiti ovu ranjivost samo tako što će prevariti korisnike da na svojim Android uređajima otvore zlonamerno napravljene PNG fajlove (što je nemoguće uočiti golim okom) poslatim preko poruka ili email aplikacija.

Uključujući i ove tri ranjivosti, Google je zakrpio ukupno 42 sigurnosne ranjivosti u svom mobilnom operativnom sistemu, od kojih je 11 ocenjeno kao kritično, 30 su visoko rizične i jedna umerena.

Tehnološki gigant je naglasio da nema izvještaja o aktivnom iskorišćavanju ili zloupotrebi bilo koje od ovih ranjivosti.

Google je saopštio da je obavestio svoje Android partnere o svim ranjivostima mesec dana pre objavljivanja, dodajući da će "zakrpe izvornog koda za ove probleme biti objavljene u Android Open Source Project (AOSP) repozitorijumu u narednih 48 sati".


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije

Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp će blokirati skrinšotove za slike profila

WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje

Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje

Signal uveo podršku za korisnička imena u aplikaciji

Signal uveo podršku za korisnička imena u aplikaciji

Signal je uveo podršku za korisnička imena tako da sada svako može dodati opcionalno korisničko ime koje će ih povezati sa drugima bez deljenja ... Dalje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Stručnjaci upozoravaju na dramatičan porast napada malvera na mobilne uređaje

Izveštaj kompanije Kaspersky predstavljen na Svetskom kongresu mobilnih tehnologija u Barseloni, otkrio je eskalaciju rizika sa kojima se korisnici m... Dalje