milioane

Ați crezut că dacă utilizați telefonul mobil doar pentru a efectua apeluri telefonice și mesaje text, nu puteți fi ținta unui atac de hacker? Opusul este adevărat și este suficient dacă atacatorul vă cunoaște numărul de telefon.

Google s-a luptat cu o gaură de securitate în Android în ultimele zile. La baza problemei se află codul numit Stagefright. Este o bibliotecă media care gestionează mai multe formate multimedia populare. Aproximativ 95% dintre dispozitivele Android au o problemă cu codul Stagefright, care este de aproximativ 950 de milioane de dispozitive.

Cercetătorii identifică adesea punctele critice din sistemele de securitate ale telefoanelor mobile și tabletelor. Deci, ce face această amenințare specială? Mai presus de toate, insidiositatea sa. Tot ce este necesar pentru ca un hacker să efectueze un atac este numărul de telefon al utilizatorului, prin care victimele trimit un MMS cu cod rău intenționat. De îndată ce utilizatorul începe să manipuleze fișierul media din mesajul MMS, codul rău intenționat va fi executat automat. Un atacator ar avea acces complet la dispozitiv și la toate fișierele multimedia conținute în acesta.

Un atac reușit ar putea șterge chiar MMS înainte ca victima să îl citească. Un telefon mobil ar putea fi atacat, de exemplu, noaptea când proprietarul acestuia doarme și dimineața își va folosi telefonul piratat ca de obicei.

Amenințarea afectează toate versiunile de Android, dar cel mai vulnerabil grup sunt utilizatorii care folosesc sisteme mai vechi de 4.3 Jelly Bean. O altă modalitate de atac este Hangouts sau alte aplicații text care încarcă automat conținutul primit pentru a activa codul rău intenționat încorporat în conținutul rich media.

Google a trimis deja un cod revizuit producătorilor de dispozitive mobile, cum ar fi Samsung și Motorola, care ar trebui să le transmită clienților lor de la distanță printr-o actualizare. Zimperium a venit cu informațiile, care au informat deja Google în aprilie despre o eroare în sistem.