Google Добавете ни като предпочитан източник в Google
Това твърди спецът по сигурността Гуанг Гонт от компанията Quihoo 360, който представи експлойт по време на конференцията PacSec в Токио.

Експлойт е е софтуерен код, който се възползват от грешка в системата - бъг или дори хардуерен дефект - в последствие чрез експлойта може да се придобие контрол над избраното от хакерите устройство.

В случая с Android експлойтът атакува енджина JavaScript v8 и позволява на хакерите да получат пълни права на администратор в смартфона на жертвата, ако тя кликне на връзката към специален сайт със зловреден код, съобщи theregister.co.uk, цитиран от technews.bg.

По думите на Гонг, уязвимостта присъства във всички Android устройства със свежи версии на Chrome.

До две години - Android за лаптопи >> >> >>



Спецът не разкрива пълни подробности за открития бъг, но демонстрира своя експлойт, като инсталира във фонов режим приложение, без да разбере потребителят и без никакви действия от негова страна.

В случая става въпрос за игра-симулатор, но на практика злонамерени лица могат да използват същия експлойт за инсталиране на доста опасни приложения.

Гуанг Гонг вече е информирал Google за критичната уязвимост и се очаква реакцията на интернет компанията, която разработва и Android, и Chrome.

На конференцията по онлайн сигурност PacSec в Токио се е говорело и за хакерските атаки насочени към навлизащия Интернет на Нещата (IoT), новата версия на протокол HTTP - HTTP2 и дори хакването чрез баркод.
Google Добавете ни като предпочитан източник в Google