2015 виявився не найвдалішим для операційної системи Android в плані безпеки. Тільки за останні кілька місяців були виявлені критичні уразливості Stagefright і Stagefright 2.0, тепер була виявлена ще одна проблема, яка зачіпає навіть найсучасніші гаджети на популярній операційній системі.
Гуан Гон (Guang Gong) з компанії Quihoo 360 розповів про уразливість браузера Chrome для Android, який зараз за умовчанням встановлюється на всі смартфони з цією операційною системою. Під загрозою зараз величезна кількість апаратів, але хвилюватися варто навіть не за масштабність, а за швидкість, з якою зловмисники можуть скористатися багом – всі маніпуляції зводяться до одної дії.
Експерти не стали розкривати подробиці злому, але відзначили, що він пов’язаний з JavaScript v8. Щоб відбулося зараження пристрою, досить через браузер Crome відвідати спеціально підготовлену сторінку в інтернеті. Після цього зловмисники отримують контроль над пристроєм жертви. Щоб показати процес злому в дії, фахівці провели тестове зараження, яке довело, що установка шкідливого ПЗ відбувається без повідомлення та згоди користувачів – воно просто з’являється в списку вже встановленого програмного забезпечення.
Компанія Google вже отримала докладний опис уразливості, так що зовсім скоро буде випущено оновлення з усуненням проблеми. Позитивним моментом для власників смартфонів Android є те, що проблема буде усуватися на рівні браузера, і не доведеться оновлювати саму ОС. З останнім у більшості виробників великі проблеми.
