В устройствах на Android обнаружили опасную уязвимость
22 марта, 2019 - 12:36
Уязвимость угрожает пользователям мобильных браузеров на базе Chromium
В актуальных версиях ОС Google Android (7.0, 8.0, 9.0) и ее более ранних редакциях выявили критически опасную уязвимость. Об этом говорится в пресс-релизе Positive Technologies, поступившем в "Ленту.ру".
Ошибка была обнаружена в компоненте WebView, который дает возможность отображать веб-страницы внутри Android-приложения. С помощью уязвимости злоумышленники могут получить доступ к конфиденциальным данным пользователей Android через установленное вредоносное приложение или приложение с мгновенным запуском (Android instant apps).
По словам эксперта Сергея Тошина, обнаружившего уязвимость, WebView используется в большинстве мобильных приложений Android, поэтому атаки на него крайне опасны. "Злоумышленник может добавить в них вредоносную функциональность для считывания информации из WebView других приложений, что позволит ему перехватывать историю браузера, аутентификационные токены и заголовки (которые являются довольно распространенным способом аутентификации) и другие данные", - пояснил он.
Обладатели Android 7.0 и более свежих версий могут исправить уязвимость путем обновления браузера. На более старых версиях Android придется актуализировать компонент WebView через систему обновления Google Play. Для тех, у кого на устройствах отсутствуют сервисы Google, нужно дождаться обновления WebView от поставщика устройства. Уязвимость угрожает пользователям мобильных браузеров на базе Chromium (Google Chrome, Samsung Internet, "Яндекс.Браузер").
В середине марта специалисты Check Point обнаружили, что хакеры встроили вредоносный код в 206 мобильных приложений для Android из официального магазина Google Play. В результате было произведено не менее 150 миллионов скачиваний зараженных программ.
Фото: Jens Büttner / DPA / Globallookpress.com
Популярное сегодня
- Неадекватная женщина с ребенком "дрифтовала" на иномарке и была задержана ДПС в Крыму [видео]
- Где в Севастополе не будет воды 20 апреля 2024? (ДОПОЛНЯЕТСЯ)
- 20 апреля: Национальный день донора в России, Всемирный день цирка, День китайского языка и 20 лет «Тотальному диктанту».
- Где в Севастополе не будет электроэнергии 20 апреля?
- В Севастополе в вечернем ДТП погиб мотоциклист
- Десять самых шокирующих сексуальных традиций народов мира
- В Севастополе прошла лития в память о погибших участниках СВО
- Мошенники усовершенствовали схему оформления кредитов через «Госуслуги»
- В Крыму задержали нетрезвого водителя междугородного микроавтобуса
- В Севастополе сегодня ветер и кратковременный дождь (прогноз погоды на 20 апреля)
Добавить комментарий