Без паніки, але баг в Linux залишає 80% всіх користувачів Android відкритими для хакерів

Ще один місяць, ще одна масштабна вразливість Android. Масштабна 80-відсоткова вразливість Android залишила 80% користувачів відкритою для злому, що може призвести до того, що хакери зможуть збирати таку інформацію, як імена користувачів та паролі.

Нещодавно виявлена вразливість фактично дозволяє хакерам розривати з’єднання, і якщо ці з’єднання не зашифровані, вони можуть впроваджувати шкідливий код в комунікації між двома користувачами, повідомляє компанія Lookout, що займається питаннями безпеки.

За даними Ars Technica, спочатку цей недолік був знайдений в Linux 3.6, який був представлений ще в 2012 році. Ця версія Linux була впроваджена в Android 4.4 KitKat, і присутня у всіх версіях Android після KitKat, включаючи Android Nougat, останню версію Android . Це означає, що для злому відкриті величезні 80 відсотків користувачів, або близько 1,4 мільярда користувачів. Як зазначає Ars Technica, хакери можуть скористатися цим недоліком, вставивши в інтернет-трафік код, який відображає повідомлення про те, що ви вийшли з облікового запису, і просить вас увійти знову. Після того, як ви ввели своє ім’я користувача та пароль, хакери можуть використати цю інформацію для своїх цілей.

“Ця проблема повинна викликати занепокоєння у користувачів Android, оскільки зловмисники можуть здійснювати таке шпигунство без традиційних атак “людина посередині”, за допомогою яких вони повинні скомпрометувати мережу, щоб перехопити трафік”, – зазначив Ендрю Блайч у своєму блозі для Lookout.

Важливо відзначити, що недолік виходить за рамки Android – він був впроваджений в ядро Linux, а це означає, що будь-яке програмне забезпечення, засноване на Linux, може бути відкритим для нього.

За словами Google, інженери знають про цей недолік і працюють над його виправленням – тому, хоча він з’явився в останній версії Android, Android 7.0 Nougat, швидше за все, ми побачимо виправлену версію операційної системи, коли вона нарешті буде випущена для громадськості.

Рекомендації редакції

• Щойно придбали новий iPhone? Ось 12 порад та підказок для його освоєння
• Ця прихована функція iOS 16 перетворила мій iPhone на ідеальний гаджет для пошуку музики
• Коли мій телефон отримає Android 13? Google, Samsung, OnePlus і не тільки
• Секрет, як допомогти літнім людям вийти в Інтернет, прямо перед нами
• iOS 17 може бути приголомшливою, якщо Apple зробить ці 7 змін

Source: digitaltrends.com