Με δόλωμα τραγούδια σε MP3 και βίντεο σε MP4, μαριονέτες τα Android
Στην εκτέλεση κακόβουλου κώδικα σε smartphone και tablet με Android 5.0 ή νεότερη έκδοση μπορεί να οδηγήσει νέα ευπάθεια στο λειτουργικό σύστημα της Google, σύμφωνα με την εταιρεία ασφαλείας Zimperium. Ο κώδικας διεισδύει στην συσκευή κατά την αναπαραγωγή μουσικής σε φορμά MP3 ή βίντεο σε μορφή MP4, αφού ο χρήστης ξεγελαστεί επισκεπτόμενος από τον browser τον δικτυακό τόπο του εισβολέα.
Στην εκτέλεση κακόβουλου κώδικα σε smartphone και tablet με Android 5.0 ή νεότερη έκδοση μπορεί να οδηγήσει νέα ευπάθεια στο λειτουργικό σύστημα της Google, σύμφωνα με την εταιρεία ασφαλείας Zimperium. Ο κώδικας του αποκαλούμενου Stagefright 2.0 διεισδύει στην συσκευή κατά την αναπαραγωγή μουσικής σε φορμά MP3 ή βίντεο σε μορφή MP4, αφού ο χρήστης ξεγελαστεί επισκεπτόμενος από τον browser τον δικτυακό τόπο του εισβολέα.
Όπως προβλέπει η νομοθεσία, πριν γίνει γνωστό το κενό ασφαλείας, η Google έλαβε γνώση και εργάζεται για την αποκατάσταση του προβλήματος. Ως τότε, οι λεπτομέρειες για την διεξαγωγή των επιθέσεων μέσω MP3 και MP4 δεν θα γίνει ευρύτερα γνωστή, αν και περιλαμβάνει τεχνικές μεσολάβησης ενδιάμεσου κατά την μη κρυπτογραφημένη επικοινωνία μέσω δικτύου.
Η Zimperium Labs έχει αναπτύξει την εφαρμογή ανίχνευσης της ευπάθειας, το Detector app, το οποίο θα συμπεριλάβει το Stagefright 2.0 όταν η Google διαθέσει μια διόρθωση στις ευάλωτες βιβλιοθήκες του Android.
In.gr Τεχνολογία
- H εργασιακή ευτυχία… φέρνει επιχειρηματική επιτυχία – Έρευνα του London School of Economics
- «Σπίτι μου ΙΙ»: Καταληκτική ημερομηνία για τη συμβασιοποίηση των δανείων του προγράμματος η 2α Ιουνίου 2026
- Σκάλα Ωρωπού: Προχωρά το «ξεμπάζωμα» στην περιοχή Natura – Έστειλε την υπόθεση στον εισαγγελέα ο Κικίλιας
- Michael: Η βιογραφική ταινία του Μάικλ Τζάκσον προσέλκυσε κοινό παρά τις έντονες αντιδράσεις
- Χαμός με το ιατρικό επιτελείο της Τότεναμ
- LIVE: Μάντσεστερ Γιουνάιτεντ – Μπρέντφορντ
