Android не побеждает Stagefright, Stagefright побеждает Android

Эрнест Василевский

Stagefright была названа самой опасной уязвимостью из всех, обнаруженных за все время существования Android. Именно она заставила Google ежемесячно выпускать обновления безопасности. Zimperium Mobile Security не разделяют оптимизма пользователей Android, которые верят в то, что обновления от Google защищают их. Они нашли еще несколько лазеек в безопасности, Stagefright стала еще опаснее.

То, что исследователи в области безопасности назвали Stagefright 2.0, — это набор из двух уязвимостей, которые открываются во время обработки файлов MP3 и MP4. Атаке подвержены все устройства начиная с тех, что были выпущены в 2008 году на Android 1.0, заканчивая современными, работающими на Android 5.0 и выше.

Zimperium обязательно передадут все данные об уязвимости в Google. Производитель Android уже закрыл возможность атаки с помощью MMS-сообщений, и специалисты из Zimperium считают, что сегодня уязвимым местом является браузер.

Не забывайте о том, что вы можете чувствовать себя более или менее защищенными, только если вы используете устройство линейки Nexus, которое быстро получает все обновления. Далеко не все производители так же оперативно обновляют свои устройства.

Теги