SME

Android neopravil chybu, ohrozuje milióny zariadení

Neklikajte na videá, ktoré sú na iných serveroch ako ste zvyknutí.

(Zdroj: images.freeimages.com)

SAN FRANCISCO, BRATISLAVA. Je to chyba, o ktorej si vývojári Androidu už vlani mysleli, že ju úspešne zaplátali. Teraz sa však s odstupom času ukazuje, že milióny smartfónov sú v ohrození. Stačí, aby ste klikli na odkaz v e-maile a spustili si video, na ktoré vás odkazuje.

SkryťVypnúť reklamu
Článok pokračuje pod video reklamou
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou

Hackeri môžu vďaka videu vo formáte MPEG-4 získať vzdialený prístup k zariadeniu a spustiť na ňom škodlivý kód. Riziko sa skrýva v komunikácii, ktorá nasleduje pri zlyhaní počas prehrávania videa. Android Media server komunikuje so serverom, aby našiel riešenie pre plynulé prehranie zvyšku.

SkryťVypnúť reklamu

Hackeri môžu poškodeným videom odoslať zariadeniu škodlivý kód, ktorý sa na ňom spustí. Závisí iba na ich stratégii, či túto bránu použijú pre prienik do vášho súkromia, alebo cez neho nastrčia kód, ktorý zašifruje vaše fotografie, alebo zozbiera údaje pre prihlasovanie k banke.

Útok je podľa magazínu UPI  rýchly, všetko sa odohrá v priebehu 20 sekúnd. Hackeri však musia narozdiel od minulosti vedieť, na aký model smartfónu alebo tabletu útočia. Škodlivý kód preto musí mať viacero variantov, vždy pre každú platformu samostatne.

V ohrození sú zariadenia s Androidom vo verziách od 2.2 cez 4.0, 5.0 až po 5.1. Google opravoval chybu už dvakrát. Bezpečnostní analytici firmy NorthBit nazvali svoj ukážkový kód prieniku Metaphor. Najjednoduchší je útok na Nexus 5 od Google, s drobnými úpravami možno preniknúť do HTC One, LG G3, Samsungu S5 a ďalších.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Komerčné články

  1. Špičkové pokrytie v záhrade či v pivnici? Takto internet rozšírite do každého kúta
  2. Za hranicami bytu: Ako si vybudovať dobré susedské vzťahy?
  3. Prečo vymeniť plastové vchodové dvere za hliníkové?
  4. Všetky divy sveta v privátnom lietadle dnes so zľavou 12 225 eur
  5. Wellness v prírode: máme tip, kde si na jar najlepšie oddýchnete
  6. Do ZWIRN OFFICE sa sťahuje špičková zubná klinika 3SDent
  7. Slováci minuli za 4 dni na dovolenky 6,4 milióna eur
  8. Deväť dobrých: Jarný literárny výber v denníkoch SME a Korzár
  1. Leťte priamo z KOŠÍC a dovolenkujte na najkrajších plážach
  2. Za hranicami bytu: Ako si vybudovať dobré susedské vzťahy?
  3. Výlet 2 v 1: Jednou nohou na Slovensku, druhou v Rakúsku
  4. Ahoj, TABI! Kto je záhadný digitvor?
  5. Všetky divy sveta v privátnom lietadle dnes so zľavou 12 225 eur
  6. Prečo vymeniť plastové vchodové dvere za hliníkové?
  7. Dobrovoľníci z MetLife vysadili nové stromy a kríky
  8. MISSia splnená. Projekt Kesselbauer ožíva spokojnými majiteľmi
  1. Fellner otvorene: Manželka mi vyčítala, že zo mňa nič nemá 30 711
  2. Deväť dobrých: Jarný literárny výber v denníkoch SME a Korzár 17 365
  3. Do utorka za vás uhradia polovicu exotickej dovolenky 16 542
  4. Slováci minuli za 4 dni na dovolenky 6,4 milióna eur 10 885
  5. Prečo vymeniť plastové vchodové dvere za hliníkové? 10 222
  6. Patria medzi svetovú elitu. Slováci zariskovali a predbehli dobu 10 028
  7. Všetky divy sveta v privátnom lietadle dnes so zľavou 12 225 eur 7 801
  8. Ako Japonci potopili ruské nádeje na Ďalekom východe 5 825
SkryťZatvoriť reklamu