Google закрывает две серьёзные уязвимости в системе безопасности Android

Google закрывает две серьёзные уязвимости в системе безопасности Android

12.09.16Sleepp46

Компания Google продолжает устранять уязвимости в своей мобильной операционной системе. На днях стало известно, что разработчики закрыли две опасные бреши в системе безопасности Android. Как отмечают представители Google, одна из них могла стать опасной только при определённых условиях, но в компании решили устранить и ее, чтобы не давать злоумышленникам лишние инструменты для взлома. Вторая из закрытых брешей была похожа на уже известную уязвимость под названием Stagefright и позволяет злоумышленникам отправлять пользователям вредоносные файлы под видом JPEG-изображений через Gmail или Hangouts.

Как обычно, первыми обновление безопасности получат владельцы мобильных устройств линейки Nexus. Что касается смартфонов и планшетов от других производителей, то данных о сроках выхода апдейта пока нет.

Отдельно стоит отметить, что вредоносный код можно встретить не только на сторонних ресурсах, занимающихся распространением приложений для Android - иногда он встречается и в Google Play. Не так давно специалисты из компании Check Point обнаружили в официальном магазине приложений для Android два приложения с вредоносными кодами CallJam и DressCode. Первый использовался для звонков на платные номера, а второй - для показа рекламы. На данный момент угрозы уже устранены. Но до этого приложения с вредоносными кодами были скачены несколько тысяч раз.

Источник: engadget.com


Самые комментируемые

    АpрРrоmо

    Арp Рrоmо
    • LogMainHamachi98
      Как обычно, первыми обновление безопасности получат владельцы мобильных устройств линейки Nexus. Дальше можно не читать)
      • LogMainHamachi98,
        потому что только в Nexus дырки, остальным пофиг! ))
        • illantalex
          Dogii, Нексус лучшие
          • alantalex, ага, как не заплатка - ток для Nexus)
            • andreyzynych
              Dogii,
              Ну понятно же что свои устройства Гугль быстро полечит, вот если у тебя и у соседа одновременно сломается автомобиль ты первым делом же соседа машину не побежишь ремонтировать, правда?) проблемы соседа - его проблемы, когда починит тогда и поедет
              • andreyzynych, андроид един.)
                • killer2010
                  Dogii,
                  Андроид то един,а вот устройств много
                  • 4pdaUL
                    killer2010,

                    Смысл в новости, что только Nexus напрямую контролируются Google,и как и любой другой "производитель" смартфонов они обязаны выпускать обновления для своих устройств.

                    На другие устройства такие обновления не смогут попасть без участия производителей тех смартфонов, если они не работают по программе Android One или это не Windows Phone или iOS.
                    • Смысл новости в том, что на Android самые главные уязвимости находит сама Google и сама их устраняет. И получить root на Androidо-фонах, которые вышли уже на MM, без разлочки бутлоадера стало невозможно, как и Jailbreak. В случае с Apple серьёзные уязвимости ищут сторонние ребята за деньги. И юзабилити ОС тоже обкатывают юзеры. В отличие от Google, которая не всех, а только пользователей Nexus обрекла на бета-тестирование, и то от него можно отказаться, либо не устанавливая обновления кроме безопасности, либо вообще откатившись старую надёжную прошивку
                      • Jailbreak - имелся в виду пока что невозможно получить на последних iOS. А способов получить root без открытия бутлоадера вроде бы как бы даже уже и нет.
                • nuub1k
                  Dogii,
                  вау, а ты нуб
              • olmer2002
                Dogii,

                так о тож, впарили адептам кастома железо и трава не расти, главное попугаи =)
              • savinini
                LogMainHamachi98,
                Вы забываете про циан, у меня не оф версия, и то последний патч безопасности стоит
              • turbo_yurik
                Голимая реклама Нексусов, дешевый понт не катит , господа )
                • andreyzynych
                  turbo_yurik,
                  Дешевый понт это мейзу или шайоми
                  • Sergei7169
                    andreyzynych,
                    Это ты дешёвый понт
                    • voobshenet
                      Sergei7169,
                      Устройства: Xiaomi Redmi Note 3 Pro Prime
                      )))
                      • andreyzynych
                        Sergei7169,
                        Извини не хотел задеть за живое!
                      • killer2010
                        andreyzynych,
                        Сяоми
                        • andreyzynych
                          killer2010,
                          Никто не знает как правильно.. Даже создатели
                          • olmer2002
                            andreyzynych,

                            Ну как минимум дифтонги ши нет ни в китайском, ни в японском языках, следовательно шийоми, шиаоми и тд - это плод фантазии.
                            • andreyzynych
                              olmer2002,
                              Так как правильно?
                              • olmer2002
                                andreyzynych,

                                Если учесть латинскую транскрипцию xiaomi, то женщины произносят сяоми, только я не ярковыраженная, а скорее сиаоми, а мужчины чуть приглушают эту дифтонгу, что-то наподобие сщиаоми. Написать по-русски сложно, проще сказать... Фонетика другая.
                      • Dave_Mustaine
                        turbo_yurik,
                        В чем понт?
                        • cyberman1000
                          Dave_Mustaine,
                          В понтах
                      • Ultusal
                        Пока в Google Play не появится нормальной цензуры - андроид так и останется дырявым ведром. Держать зловредов в оф. магазине - нонсенс. Видно, что гуглу положить на юзеров.
                        • Ultusal, ayyyy lmao, на днях Apple пропустила установщик jailbreak в собственный App Store
                          • Ultusal
                            DumF0rGaming,
                            И, это скандал. А в гугле зловреды стадами пасутся.
                            • Ultusal,
                              Нука давай хоть парочку назови, диванный специалист по вирусам.
                        • Я витаминки ем, еще ни разу вирусов не ловил
                          • sabakin
                            Странно что нет новостей на тему вредоносных приложений на виндосвс. Предполагаю уже комментарии по поводу никчемности винды. ))
                            • Васька молодец
                              sabakin,
                              Кстати ДА!)) Возможно, там ничего не происходит, а потому и писать не очем. Блин, Микрософт, дай повод поговорить!)
                            • SigmaTel71
                              Не юзаю ни то, ни другое (HO & Gmail)
                              • kirvredny
                                "Первыми заплатку получат Nexus" а потом гугл возьмет и нахрен закроет/прекратит выпуск самого nexus и будет выпускать "отстой", ой простите, инновациионный pixel...
                                Сволочи....
                                проошу прощения,накипело...угробить такой бренд...
                                • kirvredny,
                                  Что гробить? Просто название поменяют.
                                  • kirvredny
                                    MaxOb,
                                    Там уже не будет чистого андроида
                                    • kirvredny,
                                      Что гугл напишет,то и будет чистым.
                                • satanabagfix
                                  Мой нексус уже ничего не получит. Дырявый так и останется ))) Ну да ладно. Мы не верим во все эти угрозы и к тому же процентов 95 других смартфонов и планшетов тоже никогда не получат заплаток.
                                  • satanabagfix, нексус дырявым никогда не останется, он народный
                                  • wildmax2015
                                    Было бы хорошо как виндовс обновления одинаковые и для всех устройств
                                    • wildmax2015,
                                      Избыточность - плата за универсальность.
                                      Базы драйверов, например.
                                      • kaerus
                                        wildmax2015,
                                        Ты это скажи любителям MIUI из соседней темы, которые до сих пор сидят на 5.1
                                        • xak-xottab
                                          kaerus,
                                          Как бы miui и сижу на 6, плюс еженедельные обновления, пускай даже мелкие фиксы, но приятно. Нежели ждать апдейт пол года где просто поменяли пару иконок.
                                      • tpa8ka
                                        Куча куча уязвимостей.... Хоть кто кто от них пострадал?на винде сижу без антивируса несколько лет,иногда смотрю dr web cureit и avz4 и все равно чисто
                                        • Про Google Play последний абзац чисто вброс... Пусть дальше исправляют, хотя пострадавших не было даже от того же "опасного" Stagefright...
                                          • prokopenkodanila
                                            На NVIDIA shield tablet уже пришло!

                                            Intel объявила о грядущем «апгрейде» процессоров Core 12-го и 13-го поколений, которые получат поддержку технологии APO. Она была эксклюзивом новых чипов на момент анонса, но после серии негативных отзывов в свой адрес компания всё же пошла геймерам навстречу.

                                             

                                            Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                             

                                            Вот и свершилось: Rockstar действительно анонсировала GTA VI, как предсказывал Джейсон Шрайер. Правда, любоваться пока не на что — компания лишь готовит геймеров к первому официальному трейлеру.

                                             

                                            Компания Honor представила лэптоп под названием MagicBook Pro 16, который позиционирует как самую мощную модель в истории фирменной серии. Помимо дискретной видеокарты, новинка может похвастать ярким дисплеем с высоким разрешением, «заряженной» акустикой и металлическим корпусом белого цвета с необычным радужным отливом.

                                             

                                            Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                                             

                                            Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                             

                                            Как сообщают «Ведомости», компания «Байкал Электроникс» продолжает налаживать производство процессоров Baikal на отечественных мощностях. Речь идёт о корпусировании — финальной и одной из самых затратных стадий сборки. Источники издания утверждают, что на выходе получается большой процент брака, но эксперты считают это нормальным явлением при налаживании нового производства.

                                             

                                            Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                             

                                            Компания Intel выпустила серию тематических постеров, высмеивающих процессоры AMD Ryzen 7000. Главный тезис «синих» — конкурент продаёт старые чипы под новыми названиями. Иронии происходящему добавляет тот факт, что и сама Intel ранее преуспела в аналогичном маркетинге.

                                             

                                            Разработчики бенчмарка AnTuTu опубликовали январский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. По сложившейся традиции, списки топ-10 были составлены в разных ценовых сегментах — от сравнительно доступных моделей до флагманов.

                                             

                                            Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                             

                                            Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                             

                                            Недавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 для флагманского OnePlus 11, а теперь компания опубликовала полный список устройств, которые получат обновление до Android 14. В него попали даже старые и бюджетные модели. 

                                             

                                            После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                                             
                                            Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю Популярное
                                            99
                                            23.03.24News

                                            Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                                             

                                            Нидерландская компания Yandex N.V. объявила о продаже бизнеса «Яндекса» консорциуму частных инвесторов. Представители компании рассказали об ожидаемых следствиях реструктуризации и сообщили, кто станет её новым владельцем.

                                             

                                            После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                             

                                            Как и ожидалось, Google официально объявила, что фирменный чат-бот Bard отныне называется Gemini — в честь одноимённой языковой модели, на которой он построен. Вместе с тем состоялся запуск фирменного мобильного приложения и более продвинутой платной версии. 

                                             
                                            Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                            Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                             
                                            Google Pixel 9 с новым дизайном показали на первых изображениях Популярное

                                            Известный инсайдер OnLeaks сделал важное уточнение по опубликованным им ранее рендерам Pixel 9 и Pixel 9 Pro. Согласно новым данным, это были Pixel 9 Pro и Pixel 9 Pro XL. Вместе с тем появились первые изображения базовой «девятки». 

                                             

                                            Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                             

                                            Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                                             

                                            После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                             

                                            Лаборатория DxOMark опубликовала результаты тестирования камеры смартфона Redmi Note 13 Pro+ 5G. Особенность модели в том, что она предлагает в среднем ценовом сегменте модуль на 200 Мп с большим сенсором (1/1,4 дюйма). Эксперты рассказали, как это работает на практике.

                                             
                                            Apple показала, зачем нужно переходить на iPhone 15 Популярное

                                            На сайте Apple появилась новая страница под названием «Причины для обновления». На ней компания демонстрирует наглядное сравнение старых моделей iPhone с устройствами актуальной серии — но не в виде обычных таблиц характеристик, а более наглядно.

                                             

                                            Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                             

                                            Разработчики приложения Nordpass в сотрудничестве с независимыми исследователями обновили список из 20 самых «бесполезных» паролей. По словам экспертов, 17 из них хакеры взламывают менее чем за секунду. Кроме того, в этом году первое место в «антирейтинге» заняла новая комбинация символов.

                                             

                                            Спустя месяц после китайского релиза бренд Nubia объявил о глобальном выходе Red Magic 9 Pro — первого и пока что единственного полноценного игрового смартфона на базе новейшего процессора Snapdragon 8 Gen 3. Но самое удивительное, что производитель смог сохранить низкую цену не только в Китае, но и на зарубежном рынке.

                                             
                                            Microsoft отключает свои сервисы в России. Пока не для всех Популярное

                                            Поставщик IT-сервисов Softline сообщил, что новые санкции ЕС повлияют на работу сервисов Microsoft, Amazon, Google и других компаний на территории России. Компания опубликовала все известные подробности о грядущих «отключениях», и рассказала, кого они затронут.

                                             

                                            Студент Люк Фарритор из Университета Небраски в Линкольне разработал алгоритм машинного обучения, сумевший распознать содержимое свёрнутого папируса, пережившего пожар. Исследователь использовал тонкие и едва явные различия в текстуре поверхности, чтобы натренировать свою нейронную сеть определять чернила.

                                             

                                            IT-эксперты из компаний Security Discovery и Cybernews обнаружили в сети базу данных на 12 ТБ, содержащую информацию об учётных записях пользователей со всего мира. «Под раздачу» попали Telegram, VK, X, Adobe и другие платформы. Специалисты рассказали, чем это грозит, и как проверить свои аккаунты на предмет «слива».

                                             

                                            Исследователи Чикагского университета создали программу Nightshade, призванное защитить авторские изображения от «нейросетевого» плагиата. Специальный алгоритм обрабатывает изображение так, что ИИ, который обучается с помощью «отравленной» картинки, теряет способность понимать пользователей и выдавать правильный результат. Разработчики рассказали, зачем это нужно, и продемонстрировали возможности своего детища.

                                             

                                            Исследователи Южно-Уральского государственного университета (ЮУрГУ) представили мотор-колесо для электромобилей, которое на четверть меньше и на 20% экономичнее аналогичных разработок. В потенциале такая конструкция может использоваться для производства легкового и грузового электротранспорта.

                                             

                                            В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.