Με δόλωμα τραγούδια σε MP3 και βίντεο σε MP4, μαριονέτες τα Android
Στην εκτέλεση κακόβουλου κώδικα σε smartphone και tablet με Android 5.0 ή νεότερη έκδοση μπορεί να οδηγήσει νέα ευπάθεια στο λειτουργικό σύστημα της Google, σύμφωνα με την εταιρεία ασφαλείας Zimperium. Ο κώδικας διεισδύει στην συσκευή κατά την αναπαραγωγή μουσικής σε φορμά MP3 ή βίντεο σε μορφή MP4, αφού ο χρήστης ξεγελαστεί επισκεπτόμενος από τον browser τον δικτυακό τόπο του εισβολέα.
Στην εκτέλεση κακόβουλου κώδικα σε smartphone και tablet με Android 5.0 ή νεότερη έκδοση μπορεί να οδηγήσει νέα ευπάθεια στο λειτουργικό σύστημα της Google, σύμφωνα με την εταιρεία ασφαλείας Zimperium. Ο κώδικας του αποκαλούμενου Stagefright 2.0 διεισδύει στην συσκευή κατά την αναπαραγωγή μουσικής σε φορμά MP3 ή βίντεο σε μορφή MP4, αφού ο χρήστης ξεγελαστεί επισκεπτόμενος από τον browser τον δικτυακό τόπο του εισβολέα.
Όπως προβλέπει η νομοθεσία, πριν γίνει γνωστό το κενό ασφαλείας, η Google έλαβε γνώση και εργάζεται για την αποκατάσταση του προβλήματος. Ως τότε, οι λεπτομέρειες για την διεξαγωγή των επιθέσεων μέσω MP3 και MP4 δεν θα γίνει ευρύτερα γνωστή, αν και περιλαμβάνει τεχνικές μεσολάβησης ενδιάμεσου κατά την μη κρυπτογραφημένη επικοινωνία μέσω δικτύου.
Η Zimperium Labs έχει αναπτύξει την εφαρμογή ανίχνευσης της ευπάθειας, το Detector app, το οποίο θα συμπεριλάβει το Stagefright 2.0 όταν η Google διαθέσει μια διόρθωση στις ευάλωτες βιβλιοθήκες του Android.
In.gr Τεχνολογία
- Διεθνής Αμνηστία: Σχεδόν 500 άνθρωποι έχουν πεθάνει στις φυλακές του Ελ Σαλβαδόρ
- Ουκρανία: Νέες ρωσικές επιθέσεις με πυραύλους και drones στο Κίεβο και το Χάρκοβο
- Το Ιράν απελευθέρωσε Αμερικανίδα που είχε φυλακιστεί το 2024, ανακοίνωσε ο Τραμπ
- Κουρδιστάν: Αρκετά drones καταρρίφθηκαν κοντά στο προξενείο των ΗΠΑ στην Αρμπίλ
- Το Κουβέιτ, το Μπαχρέιν και η Ιορδανία δέχονται επιθέσεις – Χτυπήματα των ΗΠΑ στο Ιράν
- Ουκρανία: Τουλάχιστον 13 οι νεκροί από τα ρωσικά πλήγματα
