Nowa podatność w Androidzie: Uwaga na złośliwe pliki PNG!
Nowa podatność w Androidzie: Uwaga na złośliwe pliki PNG!
Użytkownicy Androida powinni być czujni! Ostatnie informacje wskazują na poważną lukę w systemie, która może prowadzić do zdalnego wykonania kodu. Google w lutowej paczce aktualizacji ujawnił, że atakujący może przejąć kontrolę nad telefonem za pomocą specjalnie przygotowanego pliku PNG.
Wszystko sprowadza się do trzech krytycznych podatności w subsystemie Framework, oznaczonych jako Critical RCE. Najgroźniejsza z nich występowała w wersji 9 Androida oraz w wersjach 7.0, 7.1.1, 7.1.2, 8.0 i 8.1. Warto zauważyć, że zagrożenie dotyczy także plików .jpeg, ale szczegóły dotyczące ich wykorzystania pozostawiamy ekspertom.
Google podkreśla, że luka pozwala na wykonanie kodu w kontekście uprzywilejowanego procesu, co zwiększa ryzyko ataku. Nie czekaj! Zaktualizuj swój system, aby zabezpieczyć się przed tymi zagrożeniami.
Na podstawie: Źródła








