-=MinO-Html-Blog=-

Ευπάθεια 0-Day επηρεάζει πολλές Android συσκευές
Oct 5, 2019

Όπως έκανε γνωστό το μέλος του Google Project Zero -Maddie Stone, είναι σε εξέλιξη εκστρατεία επίθεσης σε διάφορα κινητά με Android, η οποία εκμεταλλεύεται 0-day ευπάθεια του λειτουργικού της Google.

Στα επηρεαζόμενα μοντέλα περιλαμβάνοντα τα:

Pixel 1
Pixel 1 XL
Pixel 2
Pixel 2 XL
Huawei P20
Xiaomi Redmi 5A
Xiaomi Redmi Note 5
Xiaomi A1
Oppo A3
Moto Z3
Oreo LG phones
Samsung S7
Samsung S8
Samsung S9

Η ευπάθεια μπορεί να τύχει εκμετάλλευσης με 2 τρόπους. Ο πρώτος προϋποθέτει την εγκατάσταση μιας μη έμπιστης εφαρμογής, ενώ ο δεύτερος -online- σε συνδυασμό με άλλη ευπάθεια που στοχεύει τον τρόπο με τον οποίο ο Chrome κάνει render το περιεχόμενο.

Οι ευπαθείς συσκευές Pixel, αναμένεται να ενημερωθούν με την αναβάθμιση ασφαλείας του Οκτωβρίου και η ευπάθεια πήρε το CVE-2019-2215.

[via]

Labels: Android, HAckers, Mobile phones, News, Security