Головна » Технології / Новини ІТ » Samsung випустив оновлення проти серйозної уразливості

Раніше цього тижня, команда Google Project Zero виявила уразливість в ОС Android. Вона зачіпає 18 відомих моделей смартфонів, включаючи три пристрої Samsung. А саме Galaxy S7, Galaxy S8 і Galaxy S9. Ця проблема пов’язана з локальною уразливістю, яка може дати зловмисникам повний контроль над пристроєм. Команда Google Project Zero позначила це як «уразливість високого ступеня небезпеки», але хороша новина полягає в тому, що «заплатка» вже розроблена і буде випущена разом з оновленням системи безпеки, випущеним в жовтні 2019 року.

Ми в соцмережах




Samsung вже розгортає жовтневий патч

Серйозність помилки також може бути причиною того, що Samsung вже випустила жовтневе виправлення безпеки для декількох пристроїв Galaxy, хоча список змін був відсутній. Досі компанія випустила оновлення безпеки для Galaxy S10 5G в жовтні 2019 року, Galaxy A20e, Galaxy A50, а також A30 і Galaxy J2 Core. Цікаво, що всі ці смартфони без Galaxy S10 5G слідують щоквартальному графіку оновлень, і жоден з них не був згаданий командою Project Zero як уразливий. З іншого боку, список уразливих пристроїв не є остаточним, і може бути більше смартфонів, які було зачеплено або відкриті для атак.

Samsung Galaxy S8

Samsung Galaxy S8

Згідно з даними Project Zero, уразливість може бути використана коли користувач встановлює ненадійний застосунок. Або ж через веб-браузер, комбінуючи його з іншими експлойтами. Член команди Project Zero, Медді Стоун, сказала, що є підстави вважати, що уразливість використовується NSO Group або її клієнтами. Це ізраїльський розробник експлойтів, який продає свій шкідливий продукт різним державним органам. Кілька років тому ця ж група відповідала за розробку шпигунського програмного забезпечення «Pegasus» для мобільних пристроїв. Воно було розроблено для джейлбрейка або рутування смартфонів на iOS та Android і отримання конфіденційних даних.

Як зберегти свій пристрій в безпеці

Для роботи уразливості потрібен або додатковий застосунок, щоб відкрити експлойт, або другий експлойт в веб-браузері Chrome. Тому не повинно бути проблем з безпекою, навіть якщо ви не отримали жовтневе виправлення безпеки. Але, просто перевіряйте, які додатки ви встановлюєте, а також не встановлюйте їх з ненадійних джерел. Крім того, ви можете використовувати інший мобільний браузер замість Chrome. Принаймні доти, поки уразливість не буде повністю виправлена.

Якщо Ви знайшли помилку, будь ласка, виділіть фрагмент тексту та натисніть Ctrl+Enter.
Поділитися:

Новини партнерів

Правила коментування

Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.

  1. Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
  2. На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
  3. Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
  4. Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
  5. Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
  6. Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
  7. Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.

Яким месенджером Ви користуєтесь найчастіше?

Переглянути результати

E-mail розсилка Pingvin Pro

Якщо Ви хочете отримувати статті по e-mail, пропонуємо підписатися на нашу електронну розсилку. Просто введіть свій e-mail нижче та натисніть кнопку «Підписатися».

Схожі новини

Новини ІТ

Adobe Liquid Mode полегшить читання PDF-файлів на смартфонах

Adobe випустила Liquid Mode, який допоможе поліпшити читання цифрових документів на мобільних пристроях і взаємодіяти з ними. За словами компанії, Liquid Mode – це революційна технологія, заснована на багаторічних дослідженнях в області глибокого машинного навчання з використанням можливостей Adobe Sensei, інфраструктури штучного інтелекту компанії. Ми в соцмережах Adobe випустила оновлення для Lightroom, яке видалило фотографії користувачів […]


Новини ІТ

В Instagram була виявлена критична уразливість

Facebook виправив критичну уразливість в додатку Instagram, яка могла призвести до віддаленого виконання коду та отримання доступу до камер, мікрофонів тощо. Про «діру» в системі повідомила компанія Check Point. Вона описується як «критична уразливість в обробці зображень Instagram» і отримала оцінку CVSS 7.8. Ми в соцмережах Facebook звинувачують у шпигунстві за користувачами Instagram через камеру смартфона Instagram […]


Новини партнерів

Дякуємо!

Тепер редактори знають.