Android vulnerabil la un nou exploit: Stagefright 2.0 (Telefoane mobile)

Platforma Android pare să fie ţinta multor atacuri în ultima vreme, iar multe dintre ele demonstrează vulnerabilităţi majore ale software-ului Google. Compania a rezolvat de curând problemele cu exploit-ul Stagefright, care folosea fişiere video pentru a ataca dispozitivele cu sistem de operare Android, însă tocmai a fost descoperit un nou exploit similar, care foloseşte de data aceasta atât fişiere MP3, cât şi MP4 pentru rezultate similare.  Pentru a declanşa atacul, utilizatorul trebuie să încerce să redea un fişier audio sau video modificat, care accesează diferite biblioteci din sistemul de operare, oferind posibilitatea de a rula cod maliţios. Una dintre ţintele atacului este librăria „libutils”, prezentă în sistemul de operare încă de la versiunea 1.0, fapt ce sugerează că noul Stagefright 2.0 poate funcţiona pe oricare dintre dispozitivele Android disponibile pe piaţă. Dispozitivele cu software la zi, care au primit actualizări de securitate de curând pot fi de asemenea vulnerabile graţie accesului pe care Stagefright 2.0 îl poate primi la biblioteca „libstagefright”, care este folosită în mod normal pentru redarea de conţinut multimedia. Google cunoaşte vulnerabilitatea şi a promis o actualizare de securitate care va fi lansată în cursul săptămânii viitoare. Desigur, odată ce noul software devine public, va mai dura ceva timp până când toate dispozitivele vor putea fi actualizate. Primele care primesc update-ul sunt dispozitivele din gama Nexus, fiind apoi urmate de cele ale altor producători, care de obicei trebuie să obţină aprobarea operatorilor de telefonie înainte de lansarea propriu-zisă. Pentru a vă feri de astfel de atacuri, cel mai bun sfat este să nu porniţi clipuri video sau audio din surse necunoscute. (...) Cuvinte cheie: android, google, exploit, stagefrightSubiecte asemănătoare:» Aplicaţia Google Photos pentru Android primeşte o funcţie utilă, cerută mult timp de utilizatori» LG Watch Urbane 2nd Edition: primul ceas-telefon cu Android Wear» Cum filmează noul telefon Nexus 6P de la Huawei în modul slow-motion» LG a anunţat V10, un phablet de top care iese din tipare» Nexus 5X VS Nexus 6P - care sunt diferenţele şi care e mai bunArticol original - Android vulnerabil la un nou exploit: Stagefright 2.0, de pe site-ul go4it.ro (Citeste articolul original)

Articol din 2 Oct 2015

Sursa stire: go4it.

STIRI IT&C

Android 6.0 ajunge pe dispozitivele Nexus (Software)

STIRI IT&C

HTC nu poate să promită actualizări de software rapide (Software)

STIRI IT&C

Sony a anunţat lista de dispozitive compatibile cu Android 6.0 (Software)

STIRI IT&C

Dispozitivele cu Android pot fi blocate cu un simplu fişier video (Software)

STIRI IT&C

Google şi Samsung vor oferi actualizări OTA lunare şi patch-uri de securitate pentru dispozitivele cu Android (Telefoane mobile)