Android má vážnou zero-day chybu, lze převzít kontrolu nad telefonem

Bezpečnostní výzkumníci našli v mobilní. operačním systému Google Android velmi vážnou chybu, která dovoluje útočníkům převzít kontrolu nad zařízením, přičemž jsou ohroženy telefony různých značek včetně telefonů samotného Googlu. Jde o tzv. zero-day chybu, tedy takovou, na kterou prozatím není aktualizace a útočníci ji tedy mohou využívat bez toho, aniž by se na ni uživatel mohl připravit aktualizací systému. Stačí si nainstalovat závadnou aplikaci nebo systém jinou cestou (např. přes prohlížeč) napadnout záškodnickým kódem. Výsledkem může být úplné převzetí kontroly nad telefonem.

 

 

Spekuluje se, že za tvorbou malwaru stojí izraelská skupina NSO Group, ta to ale popírá. Problémem je, že se chyba už aktivně využívá a skutečné telefony jsou již v praxi napadány. Tým Googlu byl o chybě informován teprve 27. září a v tomto případě dostal jen 7 dní na opravu, než byla chyba zveřejněna. Zajímavé je to, že chyba sice byla opravena už v prosinci 2017, pak se ale v kódu Androidu opět záhadně objevila. Má to alespoň tu výhodu, že se už ví, jak na ni, a např. Pixely 1 a 2 opravu dostanou už v rámci říjnové aktualizace. Pixely 3 a 3A tuto chybu údajně nemají.

 

Mezi postiženými telefony jsou např. Google Pixel 1 (i XL), Pixel 2 (i XL), Huawei P20, Xiaomi A1, Redmi 5A a Redmi Note 5, Oppo A3, Moto Z3, Android Oreo LG, Samsung Galaxy S7, S8 a S9. Počet telefonů bude ale pravděpodobně mnohem větší.

 

Zdroj: theverge.com