HTC
Android се хаква само с един клик
Критична уязвимост в мобилния браузър Chrome позволява на хакери да проникнат във всеки Android смартфон само с един клик.
Това твърди спецът по сигурността Гуанг Гонт от компанията Quihoo 360, който представи експлойт по време на конференцията PacSec в Токио.
Експлойт е е софтуерен код, който се възползват от грешка в системата - бъг или дори хардуерен дефект - в последствие чрез експлойта може да се придобие контрол над избраното от хакерите устройство.
В случая с Android експлойтът атакува енджина JavaScript v8 и позволява на хакерите да получат пълни права на администратор в смартфона на жертвата, ако тя кликне на връзката към специален сайт със зловреден код, съобщи theregister.co.uk, цитиран от technews.bg.
По думите на Гонг, уязвимостта присъства във всички Android устройства със свежи версии на Chrome.
Спецът не разкрива пълни подробности за открития бъг, но демонстрира своя експлойт, като инсталира във фонов режим приложение, без да разбере потребителят и без никакви действия от негова страна.
В случая става въпрос за игра-симулатор, но на практика злонамерени лица могат да използват същия експлойт за инсталиране на доста опасни приложения.
Гуанг Гонг вече е информирал Google за критичната уязвимост и се очаква реакцията на интернет компанията, която разработва и Android, и Chrome.
На конференцията по онлайн сигурност PacSec в Токио се е говорело и за хакерските атаки насочени към навлизащия Интернет на Нещата (IoT), новата версия на протокол HTTP - HTTP2 и дори хакването чрез баркод.
Експлойт е е софтуерен код, който се възползват от грешка в системата - бъг или дори хардуерен дефект - в последствие чрез експлойта може да се придобие контрол над избраното от хакерите устройство.
В случая с Android експлойтът атакува енджина JavaScript v8 и позволява на хакерите да получат пълни права на администратор в смартфона на жертвата, ако тя кликне на връзката към специален сайт със зловреден код, съобщи theregister.co.uk, цитиран от technews.bg.
По думите на Гонг, уязвимостта присъства във всички Android устройства със свежи версии на Chrome.
До две години - Android за лаптопи >> >> >>
Спецът не разкрива пълни подробности за открития бъг, но демонстрира своя експлойт, като инсталира във фонов режим приложение, без да разбере потребителят и без никакви действия от негова страна.
В случая става въпрос за игра-симулатор, но на практика злонамерени лица могат да използват същия експлойт за инсталиране на доста опасни приложения.
Гуанг Гонг вече е информирал Google за критичната уязвимост и се очаква реакцията на интернет компанията, която разработва и Android, и Chrome.
На конференцията по онлайн сигурност PacSec в Токио се е говорело и за хакерските атаки насочени към навлизащия Интернет на Нещата (IoT), новата версия на протокол HTTP - HTTP2 и дори хакването чрез баркод.