www.svetmobilne.cz
>
>
>
>

Telefony s Androidem lze napadnout pomocí obrázku PNG

Telefony s Androidem lze napadnout pomocí obrázku PNG
, , aktualita
Několik objevených zranitelností v novějších verzích Androidu mohli útočníci využít k nakažení smartphonu škodlivým kódem. Stačil by jim k tomu speciálně upravený obrázek v běžném formátu PNG. Chybu napravuje únorová bezpečnostní aktualizace.
reklama
Archivy ZIP nebo instalační balíčky APK jsou typy souborů, u kterých si většina zkušených uživatelů dává při stahování do svého telefonu pozor, neboť u nich hrozí poměrně vysoké riziko nakažení malwarem. Google ovšem přišel na to, že útočníci mohou šířit škodlivý kód i prostřednictvím obrázku. Informaci zveřejnil v nejnovějším, tedy únorovém vydání svého zpravodaje – Android Security Bulletin February 2019. Stejně jako každý měsíc v něm informuje o opravených bezpečnostních hrozbách, které ohrožovaly zařízení s Androidem. Tentokrát byla hlavní pozornost věnována trojici kritických zranitelností, která nesou označení CVE-2019-1986, CVE-2019-1987 a CVE-2019-1988. Objeveny byly v posledních verzích operačního systému od Androidu 7.0 až po nejnovější Android 9.0.
 
 
Bezpečnostní chyba byla objevena ve struktuře framework a útočníkovi by umožnila spustit na zařízení takřka libovolný škodlivý kód, který by zvládl i upravit hlavní systémové procesy. Stačil by k tomu přitom upravený obrázek typu PNG, který by uživatel stáhl a otevřel ve svém zařízení. PNG přitom patří k nejvyužívanějším formátům pro sdílení obrázků a fotografií na internetu. Google naštěstí opravil chybu včas, do dnešního dne totiž nebylo zjištěno, že by byla v praxi opravdu zneužita nějakým útočníkem. Zranitelnost opravuje únorový balíček bezpečnostních záplat od Googlu (z 5. 2. 2019), který v těchto dnech vychází pro první zařízení s Androidem.
 
Nejlepší podporu v tomto ohledu obvykle mají telefony Pixel nebo modely z programu Android One. Většina zařízení tedy stále zůstává zranitelná, právě proto Google nezveřejnil podrobnosti o chybě, které by útočníkům mohly posloužit jako návod.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Samsung Galaxy Tab A 10.1 (2019): rodinný tablet v kovovém balení Samsung Galaxy Tab A 10.1 (2019): rodinný tablet v kovovém balení
Samsung tento týden odhalil ještě jeden tablet s Androidem. Všestranný, cenově dostupný model Galaxy Tab A 10.1 ve verzi pro rok 2019 nabízí elegantní design, stereo reproduktory a funkce zaměřené na rodinu.
Dnes, aktualita, Jáchym Šlik
Amazon a další investovali 700 mil. USD do EV Rivian Amazon a další investovali 700 mil. USD do EV Rivian
Elektromobily Rivian vzbudily poměrně velký zájem u investorů a podle všeho i u zákazníků kvůli příznivým cenám. Investoři do něj v poslední době nasypali dalších 700 milionů USD, přičemž největším byl Amazon.
Dnes, aktualita, Milan Šurkala
LG V50 ThinQ bude první 5G smartphone této značky LG V50 ThinQ bude první 5G smartphone této značky
LG, stejně jako většina ostatních výrobců, připravuje pro letošní rok smartphone s podporou 5G. Představen by měl být už za týden v rámci veletrhu MWC 2019 a nyní na internet unikly jeho první rendery.
Dnes, aktualita, Jáchym Šlik
Micro Arcade: zahrajte si Space Invaders nebo Pac-Mana na „kreditce“ Micro Arcade: zahrajte si Space Invaders nebo Pac-Mana na „kreditce“
Společnost Super Impulse představila miniaturní herní konzole, na kterých si můžete zahrát legendární retro tituly. Svými rozměry se blíží kreditní kartě, takže se vejde i do většiny peněženek.
Včera, aktualita, Jáchym Šlik
Žlutý Samsung Galaxy S10e určitě nepřehlédnete Žlutý Samsung Galaxy S10e určitě nepřehlédnete
Samsung u jedné ze svých vlajkových lodí vsadí na kanárkově žlutou barvu. Podívejte se na uniklé rendery, které tuto neobvyklou variantu ukazují z obou stran. Galaxy S10e bude cenově nejdostupnějším modelem z celé série.
Včera, aktualita, Jáchym Šlik