В прошивках смартфонов Nokia, LG и Sony нашли критические уязвимости

Исследователи Kryptowire в ходе конференции по компьютерной безопасности Def Con представили список из 47 уязвимостей, содержащихся в общей сложности в прошивках и предустановленных приложениях 25 моделей смартфонов, говорится на сайте компании. Обнаруженные бреши имеют разные степени опасности — от низких до критических.

Поскольку чаще всего подобные уязвимости обнаруживаются в прошивках смартфонов из Китая, особое удивление вызывает присутствие в списке Kryptowire аппаратов от производителей первого эшелона. К их числу, помимо решений ZTE, Blu, Leagoo, Doogee и Coolpad, относятся LG G6, Sony Xperia L1, Nokia 6, Essential и Asus ZenFone 3 Max.

Почему перезагружается смартфон

Некоторые уязвимости, имеющие низкий уровень опасности, не представляют угрозы для пользователя и его данных. В большинстве своем они вызывают только сбои в работе аппаратов, становясь причиной самопроизвольных перезагрузок. Но попадаются и более опасные бреши, которые позволяют злоумышленникам запускать на устройстве вредоносный код, манипулировать сообщениями и вести слежку за действиями жертвы.

По словам генерального директора компании Kryptowire Ангелоса Ставру, все исследования, которые проводятся специалистами вручную, не позволяют сформировать четкое впечатление о распространении уязвимостей. Не исключено, что те же бреши скрываются в прошивках и других устройств от именитых производителей, подвергая опасности миллионы пользователей по всему миру.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Что такое Zenly и почему его скачивают

Приложение Zenly стало третим по счету скачиваемым приложением в России, согласно отчету аналитической компании App Annie за второй квартал 2021 года. У программы предельно простая идеология. Приложений подобного рода было очень много, но в этот раз "Check-In" концепция снова стала верхом продаж в Google Play и App Store. В статье постараюсь рассказать что это за приложение, в чем его особенности и почему нам стоит от него отказаться.

Читать далее
AirTag
AirTag оказался опасен для пользователей Android

Несмотря на то что поисковые Bluetooth-трекеры существуют уже много лет, выход AirTag потряс рынок до основания. Мало того, что Apple предложила расширенный трекинг на базе инфраструктуры, где роль приёмника сигнала бедствия способно исполнять любое устройство компании, так ещё и реализовала защитный механизм. Он нужен для того, чтобы оповестить человека, если ему подбросили AirTag, чтобы проследить за ним. Это же очень круто с точки зрения безопасности. Другое дело, что пользователей Android AirTag о слежке не оповещает.

Читать далее
Chrome
Почему я перестал пользоваться расширениями для Google Chrome

Основным преимуществом Chrome всегда считались расширения. Несмотря на серьёзную прожорливость браузера, пользователи всё равно предпочитали его. Ведь благодаря расширениям Chrome превращался в самую настоящую операционную систему в операционной системе, предлагая неимоверно обширный перечень программных возможностей. С их помощью можно было сделать всё – от настройки предварительной загрузки ссылок до использования паролей из iCloud. Но с некоторых пор я вообще перестал пользоваться расширениями. Объясняю на пальцах, почему.

Читать далее
Новый комментарий