В смартфонах Google нашли опасную уязвимость
С помощью скрытого приложения можно получить удаленный доступ к устройствам. Угроза встречается почти во всех «Пикселях».
Компания Google позиционирует линейку своих смартфонов Pixel в качестве безопасных устройств. Однако специалисты по кибербезопасности нашли серьезную уязвимость, которая встречается практически во всех девайсах серии на протяжении многих лет. Об этом рассказали сотрудники компании iVerify. Они смогли найти опасное ПО, когда их сканер обнаружения угроз зафиксировал необычную проверку приложения в Google Play Store.
По словам экспертов, уязвимость обнаружили в версии операционной системы Android, которую разработали специально для «Пикселей». Впервые она появилась в ОС еще в сентябре 2017 года — на тот момент существовало только первое поколение Pixel. Специалисты отметили, что речь идет о программном пакете Showcase.apk. Обычные пользователи не могут его увидеть.
Такое приложение создала компания Smith Micro. Его разработали для оператора Verizon, чтобы переводить смартфоны в демонстрационный режим для использования в магазинах. У Showcase есть возможность удаленно запускать различный код и устанавливать программное обеспечение. При этом файлы конфигурации загружаются через соединение HTTP, которое не защищено от перехвата. Злоумышленники могут получить контроль не только над приложением, но и над всем смартфоном. Но для этого необходимо включить программу на устройстве, поскольку по умолчанию она не работает. Как отметили в iVerify, об уязвимости сотрудники рассказали Google еще в начале мая 2024 года. Компания не исправила уязвимость. Как пишет Wired, в Google заявили, что Verizon больше не использует Showcase, а приложение удалят со всех поддерживаемых Pixel с помощью нового обновления. Также представитель компании сообщил, что у экспертов нет доказательств активной эксплуатации Showcase. Помимо этого, такого приложения нет в свежих смартфонах линейки, которые показали несколько дней назад. В Verizon также заявили, что больше не используют демонстрационное ПО.
Moscow.media
Частные объявления сегодня
Волгужев Кирилл Владимирович ( псевдоним Кирилл Вечер)
Блогеры «Инсайт Люди» примут участие в XI Чемпионате России по пахоте
Ждём теплый сентябрь. Долгосрочный прогноз погоды на сентябрь 2024 г.
Участники Молодежного сообщества ВЫЗОВ выступят на XI Чемпионате России по пахоте
Zara представил вторую коллаборацию с Circ
Гвоздика и льняное семя: Избавляемся от паразитов в теле
Печальные судьбы актёров советского сериала «Цыган»
Как Анна Чиповская изменила жизнь Дмитрия Ендальцева
WATCH: JD Vance voices stunning quote likening Kamala to infamous American criminal
Lewis Hamilton reveals F1 retirement plan as he admits ‘I don’t know how much longer I can go’ ahead of Ferrari move
Trump blasts Harris on inflation
Women's T20 WC may be shifted out to UAE; Bangladesh still keen to host
Британцы массово потребовали выплат из-за последствий вакцины от COVID
На Камчатке ждут землетрясение силой до 9 баллов
Найден способ обновления «несовместимого» ПК с Windows 10 до Windows 11
Фасад обновили у "Дома за рубль" на Московском тракте в Томске
Crostic – Кроссворд Пазлы Дня 5.3
Найди это – игры со спрятанным 3.26.0
Мега Пиксели: 4096 Призывов 2.1
Жители Москвы наблюдали суперлуние «Осетровая Луна»
Участники Молодежного сообщества ВЫЗОВ выступят на XI Чемпионате России по пахоте
Рок-н-ролльный вечер с группой Great Pretenders в ТРЦ «Нора»
Блогеры «Инсайт Люди» примут участие в XI Чемпионате России по пахоте
Из Красноярского края в Курскую область отправлено 10 тонн гуманитарного груза
"Краснодар" обыграл "Пари Нижний Новгород" в матче РПЛ
«Ъ»: десяткам мигрантов вручили повестки после рейдов в Москве
Блогеры «Инсайт Люди» примут участие в XI Чемпионате России по пахоте
Как Баку встречает стратегического партнёра: Путин в Азербайджане. Прямая трансляция
Экономист Иванова-Швец рассказала, кому в сентябре повысят пенсию
В Подмосковье молодожены расписались в парке
Фасад обновили у "Дома за рубль" на Московском тракте в Томске
«Ливерпуль» и «Арсенал» стартовали с побед, Андреева билась со Свёнтек. Главное к вечеру
Соболенко: победа над Свёнтек придаст мне уверенности перед US Open
Андреева не смогла выйти в полуфинал турнира WTA в Цинциннати
Юлия Путинцева сотворила историю на турнире в США
В Московский зоопарк из Белоруссии доставлен краснокнижный зубр
В работе Telegram происходят сбои
Российские альпинисты ранены при восхождении в Пакистане
В МАГАТЭ сообщили о готовности Гросси посетить Курскую АЭС
Музыкальные новости
Волочкова ошибочно поздравила Трусову с выходом замуж за Марка
Стример Мелстрой, оскорбивший девушку Моргенштерна*: «Пишет, что я не извинился. Мне по барабану на чувства Лизы»
Дураковы и Остолоповы: почему потомки Емельяна Пугачёва носили такие фамилии
Банкир Борис Королёв стал новым директором АТБ в Якутии
"Краснодар" обыграл "Пари Нижний Новгород" в матче РПЛ
Блогеры «Инсайт Люди» примут участие в XI Чемпионате России по пахоте
Волгужев Кирилл Владимирович ( псевдоним Кирилл Вечер)
Участники Молодежного сообщества ВЫЗОВ выступят на XI Чемпионате России по пахоте
Путин и Алиев начали неформальную встречу в резиденции «Загульба»
Жители Москвы наблюдали суперлуние «Осетровая Луна»
«Хочу и жду»: раскрывшая новые отношения Бузова намекнула на беременность
В Москве после рейда десяткам получившим гражданство России мигрантам выдали повестки в военкомат — «Коммерсантъ»
Грузовик на скорости врезался в очередь из машин на 45-м километре МКАД
Мотоциклист погиб в ДТП на Калужском шоссе
Почти три километра улично-дорожной сети построил ASTERUS в Покровском-Стрешневе
Федеральное агентство железнодорожного транспорта сообщает о возможном установлении публичных сервитутов в интересах ОАО «РЖД» на земельные участки в ЦАО
Посол заявил о желании Азербайджана присоединиться к БРИКС
В Карабахе может появиться генконсульство России
Как Баку встречает стратегического партнёра: Путин в Азербайджане. Прямая трансляция
Азербайджан изъявил желание присоединиться к БРИКС
РЕН ТВ: 2 россиянина оказались в больнице после автобусного ДТП в Белоруссии
Много белка и клетчатки: диетолог Соломатина рассказала о пользе мороженого
«В ловушке восприятия»: какая патология кроется за желанием похудеть ради другого человека
В Москве пенсионерка попросила врачей «реанимировать» YouTube
Слив Зеленского, чистка ЦРУ, отказ ФРГ спонсировать Киев: Кто заказал расследование о взрыве газопровода
Участники Молодежного сообщества ВЫЗОВ выступят на XI Чемпионате России по пахоте
Блогеры «Инсайт Люди» примут участие в XI Чемпионате России по пахоте
"Спартак" со счетом 3:0 разгромил "Факел" в матче РПЛ
"Краснодар" обыграл "Пари Нижний Новгород" в матче РПЛ
Лукашенко: Москва и Минск проработали оборону западной границы Белоруссии
Лукашенко заявил, что Белоруссия помогает России снарядами
"Искандеры" в Белоруссии готовы к удару, заявил Лукашенко
Лукашенко объяснил ситуацию с автоматом в 2020 году
Собянин выдвинул новую версию того, что почему в Москве постоянно меняют тротуарную плитку
Собянин: Инфраструктура для занятий спортом есть почти в каждом районе столицы
Сергей Собянин. Главное за день
Глава Тувы заявил о готовности вывозить жителей из региона из-за дыма
Краснокнижный зубр прибыл в Московский зоопарк
В Московском зоопарке родился птенец белоплечего орлана
В Московском зоопарке появился на свет птенец редкого белоплечего орлана
В Москве показали испанский мультфильм «Как приручить бизона»
Российские альпинисты ранены при восхождении в Пакистане
В Подмосковье собрали управдомов и представителей ведомств
В работе Telegram происходят сбои
В Нарьян-Маре на рабочем совещании обсуждены вопросы подготовки Ненецкого автономного округа к отопительному периоду 2024-2025 гг.
В Архангельске к уборке общественного пляжа привлекли осуждённых
В Архангельске у здании ЗАГСа началось благоустройство территории
Парк аттракционов “Потешный двор” один день в августе будет работать до полуночи
Под Симферополем два часа тушили двухэтажный дом
В Крыму мужчине не удалось убежать с деньгами, вытащенными из кассы магазина
В крымском детсаду обвалилась часть потолка
В Симферополе шестой год строят театр кукол
Россияне пожаловались на крупный сбой в работе мессенджера Telegram
Активисты навели порядок в подмосковном лесничестве
В Тульской области временно изменится расписание пригородных поездов
В Подмосковье молодожены расписались в парке