
2015-11-16 05:34 |
В мобильном браузере Google Chrome обнаружили уязвимость, которая позволяет взломать любое Android-устройство, заявил на конференции PacSec в Токио Гуан Гун, исследователь из компанииQuihoo 360, пишет NewsOboz.org со ссылкой на Корреспондент.net.
Для взлома пользователю достаточно лишь перейти по ведущей к эксплойту ссылке.
После этого на смартфон устанавливается приложение, причем операция проводится в фоновом режиме, что делает ее незаметной для пользователя...
В мобильном браузере Google Chrome обнаружили уязвимость, которая позволяет взломать любое Android-устройство, заявил на конференцииВ PacSecВ в Токио Гуан Гун, исследователь из компанииQuihoo 360,В пишет NewsOboz.org со ссылкой наВ Корреспондент.net.
Для взлома пользователю достаточно лишь перейти поВ ведущей к эксплойту ссылке.
После этого на смартфон устанавливается приложение, причем операция проводится в фоновом режиме, что делает ееВ незаметной для пользователя.
Уязвимость появилась в последней версии браузера от Google, однако затрагиваетВ все версии платформы Android. Эксплойт использует изъян в новом движкеВ JavaScript v8, который значительно ускоряет работу JavaScript-кода, преобразовывая его в машинные инструкции. Именно благодаря ему исследователь из Quihoo 360 смог получить доступ администратора ко всей системе.
Гун изучал баг в течение трех месяцев, а затем передал собранные данные о нём в лабораторию Google.
По словам организатораВ PacSecВ Драгоша Руйу, Гун намерен получить от Корпорации Добра награду за найденную уязвимость, ведь никаких деталей он публично не раскрывал.
В свою очередья, эксперты из компании Zimperium создали приложение Stagefright Detector App,В определяющее насколько смартфон уязвим для хакеров.В Приложение можно установить на любое Android-устройство версии 2.3.3 или старше.
Подробнее читайте на newsoboz.org ...






