Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
Сервисы
AndroidНовости
8 февраля 2019

Google сообщила о возможности взлома Android при помощи PNG-изображения

В зоне риска оказались устройства на базе Android 7.0 Nougat и более свежих версий системы.
Фото автора Виктор Подволоцкий
Виктор Подволоцкий

Шеф-редактор Лайфхакера

Google сообщила о возможности взлома Android при помощи PNG-изображения

Разработчики Google опубликовали отчёт по февральскому патчу безопасности Android, в котором упоминается опасная уязвимость системы. Воспользовавшись ей, злоумышленники могли получить доступ к устройству пользователя через специальное изображение в формате PNG.

⚡ Новости из мира гаджетов, обзоры, гайды и не только — в телеграм-канале «Технологии | Лайфхакер».

Пользователю достаточно было скачать безобидную на первый взгляд картинку. Сделать это можно в мессенджере, через электронную почту или какой-либо сайт — вариантов много. Открыв её, владелец смартфона может даже не узнать, что запустил фрагмент вредоносного кода, исполняемого в контексте привилегированного процесса.

Проще говоря, посмотрев это изображение, вы можете получить вирус, проникающий прямо в системные процессы. Последствия такого вмешательства могут быть самыми различными вплоть до кражи конфиденциальных данных.

В зоне риска оказались все устройства на базе Android 7.0 Nougat и более новых версий системы, включая и Android 9.0 Pie. К счастью, эта уязвимость ни разу не была использована злоумышленниками. Сейчас она уже устранена.

Всего в февральском патче безопасности для Android устранено 42 ошибки, 11 из которых были признаны критическими, а ещё 30 получили статус высоко опасных и умеренно опасных. Случаев их использования также не зафиксировано.

Источник: Android Security Bulletin — February 2019
Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
Зачем ходить на квизы, если всё можно спросить у ИИ

Зачем ходить на квизы, если всё можно спросить у ИИ

Не только стройматериалы: как экосистема «Петровича» закрывает все задачи по ремонту

Не только стройматериалы: как экосистема «Петровича» закрывает все задачи по ремонту

Реклама
От станка до зарплаты: 7 необычных экскурсий, которые помогут школьнику понять, какую выбрать профессию

От станка до зарплаты: 7 необычных экскурсий, которые помогут школьнику понять, какую выбрать профессию

Чем различаются сахарный диабет 1‑го и 2‑го типа и почему это важно знать

Чем различаются сахарный диабет 1‑го и 2‑го типа и почему это важно знать

Комментарии
Arthur Skulyar
08.02.19 16:49
ага, и про эти уязвимости типа "отправки специальной картинки" они сами узнали :) как по мне, то наверняка кто-то сообщил и просто публично это не сообщалось, как это обычно происходит с Apple.
Сергей Добросклонский
08.02.19 17:50
ага и она уже устранена, у кого? у тех у кого смартфоны от гугл, а другие как же?
Brian Wren
08.02.19 22:43
никак, или ты думал в сказку попал?
Что вы могли пропустить
10 новых приложений для iOS: лучшее за июль
10 новых приложений для iOS: лучшее за июль
0
Вчера
iOS
iOS
Litejam представила гитару с RGB-подсветкой, которая сама учит играть
Litejam представила гитару с RGB-подсветкой, которая сама учит играть
0
1 августа
Новости
Устройства
В России утвердили обязательные для предустановки приложения на 2027 год
В России утвердили обязательные для предустановки приложения на 2027 год
0
1 августа
Новости
Технологии
Seeed Studio показала электронный блокнот‑стикер с ePaper и магнитным креплением на стену
Seeed Studio показала электронный блокнот‑стикер с ePaper и магнитным креплением на стену
0
1 августа
Новости
Устройства
40 лучших онлайн-игр для Android и iOS в 2026 году — только бесплатные хиты
40 лучших онлайн-игр для Android и iOS в 2026 году — только бесплатные хиты
0
1 августа
Технологии
Технологии
OnePlus подтвердила выпуск смартфона OnePlus 16 с тремя важными улучшениями для геймеров
OnePlus подтвердила выпуск смартфона OnePlus 16 с тремя важными улучшениями для геймеров
0
31 июля
Новости
Устройства
В Chrome для Android появилась персонализация главного экрана
В Chrome для Android появилась персонализация главного экрана
0
31 июля
Браузеры
Новости
Tecno показала концепт смартфона с «нулевыми рамками» и сравнила его с iPhone 17 Pro
Tecno показала концепт смартфона с «нулевыми рамками» и сравнила его с iPhone 17 Pro
0
31 июля
Новости
Устройства
Блогер построил для своего кота стадион с 30 тысячами кресел и голосовым управлением
Блогер построил для своего кота стадион с 30 тысячами кресел и голосовым управлением
0
31 июля
Новости
Технологии
В Великобритании создали «первую в мире систему безболезненных татуировок»
В Великобритании создали «первую в мире систему безболезненных татуировок»
0
31 июля
Новости
Технологии
Друг, который висит на шее: ИИ-кулон Friend обновился и научился разговаривать
Друг, который висит на шее: ИИ-кулон Friend обновился и научился разговаривать
0
31 июля
Новости
Устройства
Доступен в России без костылей: как пользоваться бесплатным чат-ботом DeepSeek
Доступен в России без костылей: как пользоваться бесплатным чат-ботом DeepSeek
0
31 июля
Ликбез
Технологии
Casio показала часы-кольцо CRW‑H001 с пульсометром и вибрацией
Casio показала часы-кольцо CRW‑H001 с пульсометром и вибрацией
0
30 июля
Новости
Устройства
Аналитики подтвердили, что теория о «мёртвом интернете» уже стала реальностью
Аналитики подтвердили, что теория о «мёртвом интернете» уже стала реальностью
0
30 июля
Новости
Технологии
В «Яндекс Картах» появились ИИ-маршруты для прогулок — вот где их найти
В «Яндекс Картах» появились ИИ-маршруты для прогулок — вот где их найти
0
30 июля
Новости
Технологии

Новые комментарии

Аватар автора комментария
Алексей Хромов13 минут назад

0 / 0

Сколько там обе сестры в сумме на экране? Минуты три, наверное. Большинство как раз к этому отнеслись спокойно и с удовольствием идут в кино
Вы можете беситься, но «Одиссея» Кристофера Нолана — один из лучших фильмов года
Аватар автора комментария
Vadim Kurbatov2 часа назад

+1 / 0

Яндекс в топку!
В России утвердили обязательные для предустановки приложения на 2027 год
Аватар автора комментария
Dmitry Sizonov9 часов назад

0 / 0

Без рукописного ввода и пера? В топку. Я уже почти обрадовался, что можно будет иметь действительно маленький блокнот.
Seeed Studio показала электронный блокнот‑стикер с ePaper и магнитным креплением на стену
Аватар автора комментария
Dmitry Sizonov9 часов назад

0 / 0

Заранее, хотя бы немного, изучайте вопрос прошивки. При выборе телефона смотрите, какой вендор позволяет разлочить бутлоадер. Не позволяет - не берите. Смотрите, на какие телефоны есть альтернативные прошивки. Не выкидывайте старые телефоны, такой телефон без всей этой дряни, если что, например, вы сломаете свой текущий, позволит вам спокойно выбрать и привести в чувство новый (то есть удалить все это говно).
В России утвердили обязательные для предустановки приложения на 2027 год
Быть заметным: 8 причин выбрать обновлённый фастбэк-кроссовер OMODA C5 

Быть заметным: 8 причин выбрать обновлённый фастбэк-кроссовер OMODA C5 

Реклама
Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях