Уязвимость Stagefright теперь распространяется через аудиофайлы

В конце лета этого года Интернет всколыхнула новость о крупнейшей в истории операционной системы Android уязвимости под названием Stagefright, которая могла нанести вред 95% мобильных устройств под управлением ОС от Google. Некоторые компании, включая Google, Samsung и LG, взялись за исправление этой проблемы и начали выпуск ежемесячных обновлений безопасности для своих устройств. Считалось, что проблема была устранена, но хакеры решили не сидеть без дела и нашли новый способ заражать девайсы под управлением Android.

Компания Zimperium, которая первой обнаружила Stagefright, сообщила, что сейчас злоумышленники используют заражённые аудиофайлы, чтобы пересылать вредоносный код на устройства пользователей. После загрузки и прослушивания заражённого файла формата MP3 или MP4 вирус моментально проникает в систему. Так как почти во всех версиях Android есть функция автоматического предпросмотра загруженных файлов, то в зоне риска заражения находится снова более 1 миллиарда устройств под управлением Android.

Представители Google сообщают, что они уже работают над исправлением, которое должно выйти в ближайшее время.

Источник: ubergizmo.com


©  4PDA