Android neopravil chybu, ohrozuje milióny zariadení

Neklikajte na videá, ktoré sú na iných serveroch ako ste zvyknutí.

(Zdroj: images.freeimages.com)

SAN FRANCISCO, BRATISLAVA. Je to chyba, o ktorej si vývojári Androidu už vlani mysleli, že ju úspešne zaplátali. Teraz sa však s odstupom času ukazuje, že milióny smartfónov sú v ohrození. Stačí, aby ste klikli na odkaz v e-maile a spustili si video, na ktoré vás odkazuje.

Hackeri môžu vďaka videu vo formáte MPEG-4 získať vzdialený prístup k zariadeniu a spustiť na ňom škodlivý kód. Riziko sa skrýva v komunikácii, ktorá nasleduje pri zlyhaní počas prehrávania videa. Android Media server komunikuje so serverom, aby našiel riešenie pre plynulé prehranie zvyšku.

Hackeri môžu poškodeným videom odoslať zariadeniu škodlivý kód, ktorý sa na ňom spustí. Závisí iba na ich stratégii, či túto bránu použijú pre prienik do vášho súkromia, alebo cez neho nastrčia kód, ktorý zašifruje vaše fotografie, alebo zozbiera údaje pre prihlasovanie k banke.

Útok je podľa magazínu UPI rýchly, všetko sa odohrá v priebehu 20 sekúnd. Hackeri však musia narozdiel od minulosti vedieť, na aký model smartfónu alebo tabletu útočia. Škodlivý kód preto musí mať viacero variantov, vždy pre každú platformu samostatne.

V ohrození sú zariadenia s Androidom vo verziách od 2.2 cez 4.0, 5.0 až po 5.1. Google opravoval chybu už dvakrát. Bezpečnostní analytici firmy NorthBit nazvali svoj ukážkový kód prieniku Metaphor. Najjednoduchší je útok na Nexus 5 od Google, s drobnými úpravami možno preniknúť do HTC One, LG G3, Samsungu S5 a ďalších.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Prečo je nevyhnutná vojna Facebooku a Bruselu

Padol prvý výstrel v regulačnej vojne, ktorá bude určovať podobu Európy.

DOMOV

Únos, ktorý prispel k zrušeniu amnestií, prekonal očakávania

Od marca ho videlo vyše 275-tisíc divákov.

Neprehliadnite tiež

Najväčšia plávajúca elektráreň? Spustili ju v Číne

Ak solárne panely plávajú na vode, možno ich efektívne chladiť pre zachovanie životnosti a výkonu.

Umelá inteligencia porazila svetového šampióna v hre Go

AlphaGo je zručnejšia a šikovnejšia. V prvej hre porazila aktuálnu svetovú jednotku.

V obežných dráhach planét vzdialenej sústavy objavili vzorec

Obežné dráhy planét v sústave TRAPPIST-1 spája dráhová rezonancia.

Pozor na stiahnuté titulky k filmom, môžu otvoriť cestu hackerom

Majú boriť jazykovú bariéru, v skutočnosti však môžu preraziť bezpečnostný štít počítača.

Inzercia - Tlačové správy


  1. Čím všetkým som si prešla, aby som sa naučila po anglicky
  2. Štatutári, máte už prístup k elektronickej schránke?
  3. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  4. Volkswagen Arteon je výkladná skriňa technológií
  5. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  6. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  7. Poznáte pôvod slovenských slov? Otestujte sa
  8. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis
  9. Plavba po Karibiku na luxusnej lodi
  10. Študenti majú na získanie 30 € ešte 20 dní
  1. Stavba domu na kľúč – úspora času aj financií
  2. Štatutári, máte už prístup k elektronickej schránke?
  3. Nová veľvyslankyňa Turecka na návšteve EU v Bratislave
  4. Prijatie delegácie rektorov ekonomických univerzít z Indonézie
  5. Čím všetkým som si prešla, aby som sa naučila po anglicky
  6. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  7. Základné štandardy práce pre realitné kancelárie
  8. Takmer polovicu porúch šikmých striech spôsobujú zlé doplnky
  9. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  10. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  1. Poznáte pôvod slovenských slov? Otestujte sa 13 040
  2. Plavba po Karibiku na luxusnej lodi 8 884
  3. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 8 498
  4. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 5 687
  5. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou 5 454
  6. Desať obľúbených miest v Chorvátsku 5 447
  7. Študenti majú na získanie 30 € ešte 20 dní 4 988
  8. Čím všetkým som si prešla, aby som sa naučila po anglicky 4 885
  9. Viete, čo kupujete? Ako rozoznať kvalitný chlieb od nekvalitného 4 557
  10. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 4 337