www.svetmobilne.cz
>
>
>
>

Telefony s Androidem lze napadnout pomocí obrázku PNG

Telefony s Androidem lze napadnout pomocí obrázku PNG
, , aktualita
Několik objevených zranitelností v novějších verzích Androidu mohli útočníci využít k nakažení smartphonu škodlivým kódem. Stačil by jim k tomu speciálně upravený obrázek v běžném formátu PNG. Chybu napravuje únorová bezpečnostní aktualizace.
K oblíbeným
reklama
Archivy ZIP nebo instalační balíčky APK jsou typy souborů, u kterých si většina zkušených uživatelů dává při stahování do svého telefonu pozor, neboť u nich hrozí poměrně vysoké riziko nakažení malwarem. Google ovšem přišel na to, že útočníci mohou šířit škodlivý kód i prostřednictvím obrázku. Informaci zveřejnil v nejnovějším, tedy únorovém vydání svého zpravodaje – Android Security Bulletin February 2019. Stejně jako každý měsíc v něm informuje o opravených bezpečnostních hrozbách, které ohrožovaly zařízení s Androidem. Tentokrát byla hlavní pozornost věnována trojici kritických zranitelností, která nesou označení CVE-2019-1986, CVE-2019-1987 a CVE-2019-1988. Objeveny byly v posledních verzích operačního systému od Androidu 7.0 až po nejnovější Android 9.0.
 
 
Bezpečnostní chyba byla objevena ve struktuře framework a útočníkovi by umožnila spustit na zařízení takřka libovolný škodlivý kód, který by zvládl i upravit hlavní systémové procesy. Stačil by k tomu přitom upravený obrázek typu PNG, který by uživatel stáhl a otevřel ve svém zařízení. PNG přitom patří k nejvyužívanějším formátům pro sdílení obrázků a fotografií na internetu. Google naštěstí opravil chybu včas, do dnešního dne totiž nebylo zjištěno, že by byla v praxi opravdu zneužita nějakým útočníkem. Zranitelnost opravuje únorový balíček bezpečnostních záplat od Googlu (z 5. 2. 2019), který v těchto dnech vychází pro první zařízení s Androidem.
 
Nejlepší podporu v tomto ohledu obvykle mají telefony Pixel nebo modely z programu Android One. Většina zařízení tedy stále zůstává zranitelná, právě proto Google nezveřejnil podrobnosti o chybě, které by útočníkům mohly posloužit jako návod.
 


Ceny souvisejících / podobných produktů:


reklama
Nejnovější články
Omdia: roku 2020 kraloval iPhone 11, na 10. místě překvapivě iPhone 12 mini Omdia: roku 2020 kraloval iPhone 11, na 10. místě překvapivě iPhone 12 mini
Omdia zveřejnila statistiky prodejů smartphonů za minulý rok a drtivě to měl vyhrát iPhone 11. Hodně se dařilo i levnému iPhonu SE a překvapivá je 10. pozice iPhonu 12 mini, který je jinde považován za nepříliš úspěšný.
Dnes, aktualita, Milan Šurkala
Apple se vrací na pozici jedničky poprvé od roku 2016 díky iPhonu 12 Apple se vrací na pozici jedničky poprvé od roku 2016 díky iPhonu 12
Apple mívá sice často nejprodávanější model telefonu na světě, ale jako výrobce nebyl na pozici čtvrtletní jedničky už od roku 2016. To se nyní mění díky obrovskému úspěchu iPhonu 12. Za poslední čtvrtletí tak předběhl i Samsung.
25.2.2021, aktualita, Milan Šurkala
Huawei uvedlo 8" skládací telefon Mate X2 s fotoaparáty Leica Huawei uvedlo 8" skládací telefon Mate X2 s fotoaparáty Leica
Společnost Huawei uvedla nový skládací telefon, který má po rozložení 8" displej typu OLED. Zaujmout chce také čtveřicí fotoaparátů Leica a výkonným procesorem Kirin 9000. Ten už v dalších telefonech neuvidíme.
24.2.2021, aktualita, Milan Šurkala
Chytrý náramek Xiaomi Mi Band 5: superstar na trhu wearables? Chytrý náramek Xiaomi Mi Band 5: superstar na trhu wearables?
Xiaomi se svými chytrými náramky Mi Band opravdu boduje. Máme tu už pátou generaci Mi Band 5, která dostává větší barevný displej AMOLED a především konečně pohodlný způsob nabíjení díky magnetické nabíječce.
24.2.2021, recenze, Milan Šurkala8 komentářů
Hyundai uvádí Ioniq 5, velmi prostorný elektromobil s 800V akumulátorem Hyundai uvádí Ioniq 5, velmi prostorný elektromobil s 800V akumulátorem
Automobilka Hyundai uvedla nový elektromobil Ioniq, který významně překonává laťku nastavenou svým předchůdcem. Je velmi prostorný, má 3metrový rozvor, 800V akumulátor a retro design odkazující na původní Pony.
23.2.2021, aktualita, Milan Šurkala