Turinys:
Prarasti „ Android“ išmaniojo telefono valdymą vos per 15 sekundžių yra ne tik baisu, bet iš tikrųjų taip gali atsitikti. Izraelio technologijos ir saugumo bendrovė Northbit sukūrė kenkėjiškų žinomas kaip metafora siekiant patikrinti, kad tai yra įmanoma, imtis kontroliuoti kaip "Android" įrenginį į vos 15 sekundžių, atsižvelgiant į naują saugumo spragą operacinėje sistemoje.
Silpnoji Android žinomas kaip Stagefright "atrado mėnesių prieš" vėl naujienos, nes ji gali leisti virusų, tokių kaip įrašą metafora , kuri turi įtakos telefonus su "Android" operacine sistema, nuo versijos 2.2 iki 4.0, taip pat į „ Android Lollipop 5.0“ ir „ 5.1“. Iš tiesų, Lollipop, Metafora yra pajėgi kad svarbų saugumo barjerą, The ASLR ( Adresas skyriaus išplanavimą atsitiktinio ).
Kaip metafora gali paveikti jūsų „Android“ išmanųjį telefoną
Naujoji „ Android“ kenkėjiška programa gali valdyti jūsų įrenginį vos per 15 sekundžių. Norėdami patekti į šį tašką, viskas prasideda nuo pranešimo, kurį gauna auka. Turinyje yra nuoroda į vaizdo įrašą, kuris priverčia medijos leistuvą sustoti ir priverčia jį paleisti iš naujo. Vykstant šiam procesui, vos per kelias sekundes puslapyje esantis „ Javascript“ renka visą informaciją apie įrenginį į serverį. Po kelių sekundžių sistema automatiškai išsiunčia kitą virusais užkrėstą vaizdo failą, reikalingą valdyti išmanųjį telefoną .
Visas procesas tapo įmanoma pagrindinis "Android" saugumo pažeidimą, Stagefright , kuris buvo atrastas 2015 m. Tai tikras „Android“ operacinės sistemos „Achilo kulnas“, paliekantis terminalus veikiamą daugelio rūšių virusų. Tiesą sakant, pirmajame etape užpuolikai naudojo užkrėstas nuorodas daugialypės terpės pranešimais (MMS).
Nors „ Google“ įdiegė saugos pataisas, kad išspręstų problemą, po kelių mėnesių buvo atskleistas dar vienas to paties stiliaus saugumo pažeidimas, žinomas kaip „ Stagefright 2.0“ , kuris sukėlė pavojų „Android“ terminalams per užkrėstus MP3 ir MP4 failus.
Didesnių versijų atvykimo "Android" padarė mus tikėti, kad problema būtų būti daugiau, bet metafora pasirodymai taip pat galės apeiti saugumo barjerą ASLR iš "Android" Lollipop ".
Šį pažeidžiamumą ir metaforos mechanizmą atrado „ Northbit “ „Izraelio saugumo ir technologijų kompanija“, kurie, atlikdami tyrimą, įspėjo apie galimus šio silpnojo „Android“ taško pavojus. Šiuo metu šios „atakos“ buvo vykdomos tik kontroliuojant tyrimo tikslais, tačiau daugelis įsilaužėlių dar kartą galėjo pasinaudoti „ Stagefright“ pranašumais, kad sukurtų į „ Metaphor“ panašius mechanizmus ir galėtų kontroliuoti milijonus „Android“ įrenginių visame pasaulyje.
Šiuo metu turėsime palaukti, kol „ Google“ atnaujins atitinkamus saugos pleistrus, o mūsų „Android“ įrenginiai ir toliau yra pažeidžiami šių atakų. The
