Опасная уязвимость 5 лет позволяла взламывать Android через браузер

Уязвимость в «Google Фото», которая позволяла деанонимизировать практически любого из нас, оказалась не единственной сложностью для Google, стремящейся обеспечить безопасность своих пользователей. Еще один изъян, открывающий злоумышленникам доступ к конфиденциальной информации, был обнаружен в инструментарии операционной системы Android. Его обнаружил эксперт в области кибербезопасности компании Positive Technology Сергей Тошин.

Уязвимость в Android, которую обнаружил Тошин, просуществовала в ОС более пяти лет, затронув все устройства под управлением Android 4.4 KitKat и новее, говорится в докладе Positive Technology. Она скрывалась в компоненте WebView и могла использоваться для установки вредоносных программ, а также выемки личных данных пользователя – от истории браузера до переписки в мессенджерах и даже учетных сведений для авторизации в банковских аккаунтах.

Как взломать смартфон через браузер

Компонент WebView отвечает за работу браузера, через который злоумышленники могли совершать всевозможные атаки на пользователей. При этом неважно, каким именно приложением для доступа в интернет пользуется жертва, будь то Chrome, Samsung Browser или «Яндекс.Браузер». Все они годились для того, чтобы инициировать запуск так называемых мгновенных приложений, способных заниматься выемкой данных без необходимости установки в память устройства.

По сути, все, что было нужно сделать злоумышленникам, прислать потенциальной жертве ссылку на мгновенное приложение с вредоносной функциональностью и спровоцировать ее переход. Как правило, легче всего это сделать, если выдать себя за службу поддержки банка, а в самом письме упомянуть о доступности новой версии банковского приложения. Если пользователь поверит и перейдет по ссылке из сообщения, дело сделано. К счастью, к настоящему моменту уязвимость уже устранена.

Подписывайся на наш канал в Яндекс.Дзен. Там каждый день выходят эксклюзивные материалы, которых нет на сайте.

Теги
Лонгриды для вас
Как пользоваться WhatsApp на компьютере

У нас часто спрашивают, как можно запустить WhatsApp на планшете или компьютере. Такая возможность действительно очень полезна, но почему-то WhatsApp до сих пор не реализовал такую функциональность своего мессенджера. Напомню, самого популярного в мире! Возможно, разработчиков и так все устраивает или просто это их жизненная позиция, но это ненормально. Я бы с удовольствием пользовался именно WhatsApp, если бы мне дали кроссплатформенность и возможность удобно отправлять файлы. Собственно то, что почти с самого начала было у Telegram. Ну, да ладно, это лирические отступление. Сегодня расскажу, как все же можно запустить WhatsApp на любом компьютере. В этом нет ничего сложного, но знают об этом не все.

Читать далее
Может ли смартфон измерить кислород в крови

Измерение уровня кислорода в крови обещает стать новым трендом среди пользователей носимой электроники. Во всяком случае, сейчас всё больше производителей оснащают свои смарт-часы инструментарием, который занимается определением сатурации. В результате научиться производить такие замеры смогли не только дорогостоящие смарт-часы, но и вполне себе доступные фитнес-браслеты, у которых из медицинского оснащения – один только встроенный пульсометр. Поэтому очень многие решили, что раз уж дешёвые трекеры могут измерять уровень кислорода, то дорогостоящим смартфонам это явно будет по силам. Разбираемся, так ли это на самом деле.

Читать далее
Почему все так любят вибрацию в телефоне, а я нет

Вспомните, сколько раз у вас было такое, что вы видели смартфон на картинке и он вам очень нравился, а потом при личной встрече наступало ощущение ”ах, вот ты какой”. Все из-за того, что для нас очень важна тактильная отдача устройства. Для производства флагманов компании тратят миллионы и десятки миллионов долларов на разработки в области дизайна и материалов. Так же важен вес и развесовка. Все это сильно отличает недорогие смартфоны от дорогих. Когда устройство стоит 5 000 рублей, к нему существенно меньше требований, а когда он стоит 90 000 и выполняет примерно те же функции, пусть и лучше, хочется уже, чтобы все было приятно. Иногда производители идут на ухищрения и предлагают другие варианты для усиления тактильных ощущений.

Читать далее

Новый комментарий