Отчет по безопасности Android за декабрь 2019 года, был опубликован Google и содержит подробности о нескольких уязвимостях в операционной системе Android. Всего выявлено три уязвимости, однако Google выделил одно из них, как самое серьезное и на это есть причины. Одно вредоносное сообщение может “вызвать постоянный отказ в обслуживании”. Скоро для большинства Android-устройств появится уведомление “доступно обновление программного обеспечения”. Однако, к сожалению не все устройства Android получат это обновления безопасности.
Угрозы безопасности Android.
Последние недели не были лучшими для пользователей Android, когда речь заходит о безопасности. Была уязвимость, позволяющая злоумышленнику получить контроль над приложениями камеры Google и Samsung, а также удаленно делать фотографии и записывать звук. Затем появились новости о том, что новое обновление текстовых сообщений с использованием Rich Communication Services “RCS” может подвергнуть пользователей риску взлома. Также появилась уязвимость StrandHogg, которая может предоставить хакерам доступ к вашим текстовым сообщениям и фотографиям, а также может украсть логин в учетных данных. Теперь стала известна новость, подтвержденная Google в последнем отчете по безопасности Android. Информация гласит, что существует критическая уязвимость, которая может удаленно выполнять постоянную атаку типа “отказ в обслуживании” на устройстве Android с помощью специально созданного сообщения.
Что такое уязвимость CVE-2019-2232 и как она связана с постоянным отказом в обслуживании Android?
CVE-2019-2232 была воспринята, как наиболее серьезная из трех критических уязвимостей. В официальном описании этой уязвимости в Национальной базе данных NIST говорится, что неправильная проверка ввода в “handleRun of TextLine.java” может привести к “возможному аварийному завершению работы приложения”. Другими словами, вредоносное сообщение может привести к отказу в обслуживании устройства Android. Постоянная атака типа “отказ в обслуживании”, может очень быстро уничтожить ваш смартфон.
Источник: https://leisurecentre.ru/polzovateli-android-8-9-i-10-naxodyatsya-v-bolshoj-opasnosti/
