Android jde napadnout přes obyčejný PNG obrázek. Google už vydal záplatu

Android jde napadnout přes obyčejný PNG obrázek. Google už vydal záplatu

Pro potenciální napadení operačního systému v mobilu není třeba ani instalace závadných aplikací. V Androidu stačí teoreticky otevřít pouze PNG obrázek obsahující škodlivý kód. Potenciální nebezpečí zveřejnil sám Google v pravidelném měsíčním přehledu zranitelností. Zároveň už chystá také bezpečnostní záplatu.

Chyba se týká Androidu od verze 7.0 a novějších a útočník by ji mohl potenciálně zneužít v ukrytí škodlivého kódu do obrázku PNG. Ten by se následně v telefonu mohl na pozadí spustit a dokázal by získat velmi vysoká práva. Útočník by mohl ovládat zařízení na dálku a získat přístup k citlivým informacím. Podrobnější technické detaily Google nezveřejnil, aby minimalizoval riziko zneužití.

Chyby Google eviduje pod čísly CVE-2019-1986, CVE-2019-1987 a CVE-2019-1988. Zatím nejsou hlášeny žádné případy napadení zařízení uživatelů, ti ale na druhou stranu nemusí v tuto chvíli chybu vůbec objevit, protože navenek telefon nemusí vykazovat žádné anomálie. Bezpečnostní záplata už je dostupná výrobcům v AOSP (Android Open Source Project), nyní záleží na nich, za jak dlouho ji implementují do svých nadstaveb.

Diskuze (65) Další článek: Samsung znovu naznačuje, že 20. února konečně představí skládací smartphone

Témata článku: Android, Bezpečnost, Malware, Zabezpečení, Chyba, Hrozba, Zranitelnost, Bezpečnostní záplata, Obrázek, PNG, Škodlivý kód, Záplata, Kód, Napadení


Určitě si přečtěte

RECENZE: Huawei Nova 3 — vysvitla cenově dostupná hvězda

RECENZE: Huawei Nova 3 — vysvitla cenově dostupná hvězda

** Nova 3 je smartphone pro mladé a náročnější uživatele ** Obsahuje špičkovou výbavu, nešetřilo se skoro nikde ** Potěší hlavně baterie s dobrou výdrží a 3,5mm jack

Jan Láska | 22

RECENZE: Honor 8X — obr téměř bez chyb

RECENZE: Honor 8X — obr téměř bez chyb

** 6,5" displej nemusí nezbytně znamenat nepoužitelně velkou plácačku ** Výbava nezklame, až na zastaralý microUSB konektor ** Zásadní inovace nečekejte, ale ve střední třídě to (zatím) nevadí

Martin Herodek | 61

Jak správně dobíjet baterie současných mobilů? Pozor na zastaralé návyky

Jak správně dobíjet baterie současných mobilů? Pozor na zastaralé návyky

Baterie v mobilních zařízeních se vyvíjejí, i když možná ne tak rychle jako některé jiné komponenty. Přesto už s dnešními články není žádoucí pracovat jako kdysi s NiCd bateriemi.

Jan Láska | 124

Jak na platby mobilem a chytrými hodinkami? Vše, co potřebujete vědět

Jak na platby mobilem a chytrými hodinkami? Vše, co potřebujete vědět

** V Česku máme mnoho možností, jak platit bezkontaktně ** Na výběr jsou různé platformy i typy zařízení ** Co je potřeba udělat, abyste mohli platit taky?

Jan Láska | 59

RECENZE: Xiaomi Mi Mix 3 — bezrámečkový slider je závanem budoucnosti i nostalgie

RECENZE: Xiaomi Mi Mix 3 — bezrámečkový slider je závanem budoucnosti i nostalgie

** Xiaomi Mi Mix 3 je slider, který se téměř zbavil rámečků ** Výsuvná část ukrývá duální selfie kamerku a blesk ** Telefon rovněž nabídne špičkovou výbavu a fotoaparát

Martin Miksa | 11

Xiaomi Amazfit 2 Stratos: Šlape na paty nejlepším sportovním hodinkám, cenou je rozdrtí

Xiaomi Amazfit 2 Stratos: Šlape na paty nejlepším sportovním hodinkám, cenou je rozdrtí

Nástupce původního modelu Amazfit podražil a vrhá se tak do nelehkého boje s konkurencí, která za příplatek několika stovek, nabízí o hodně víc funkcí.

Ondrej Papánek | 18

RECENZE: Huawei P20 Lite — odlehčená verze letošní špičky láká vzhledem i cenou

RECENZE: Huawei P20 Lite — odlehčená verze letošní špičky láká vzhledem i cenou

** Osvědčený recept Huawei v trochu modernějším střihu ** Výřez v displeji neruší ani zdaleka, jak by se mohlo zdát ** Odemykání obličejem je návykové a překvapivě dobře funguje

Martin Herodek | 34

Vybrali jsme 12 povedených tabletů, které udělají radost pod stromečkem

Vybrali jsme 12 povedených tabletů, které udělají radost pod stromečkem

** Jak se zorientovat v široké nabídce tabletů a proč tablet vůbec chtít? ** Vybíráme 12 nejlepších modelů napříč cenovým spektrem ** Cena použitelných modelů začíná na dvou tisících korun

Jan Láska | 93