Изображение PNG наносит ущерб безопасности Android

PNG патч безопасностиGoogle опубликовал в своем февральский бюллетень безопасности что были сообщения о взломах изображений .png. Да, простой образ со знаменитым форматом переносимой графики для сети (PNG - это аббревиатура от Portable Network Graphic). положил в Опасность некоторых устройств Android с версиями, которые поняли от Android 7 до последней версии Android 9.

Пострадавшие, как правило, обновляли свой телефон до патч безопасности от 1 февраля 2019 г. И с этой ошибкой это позволило хакеру удаленно управлять устройством пострадавшие.

Способ действий был прост: если бы документ PNG можно было найти в приложении (то есть его нет в нашей галерее), он мог быть заражен вредоносных программ (Программное обеспечение Malicioso) для удаленного доступа к устройству.

Многие проблемы были вызваны некоторыми дефектами в удаленном коде передач Bluetooth, ядре Linux, компонентах NVIDIA и, что наиболее сильно, о драйверах Qualcomm.

Быстрые решения

Сотрудники Google не теряли ни секунды, пытаясь решить эту проблему, и после выпуска исправления безопасности 1 февраля 2019 года уязвимость была обнаружена. Всего за четыре дня они выпустили новый патч, исправление безопасности от 5 февраля 2019 г.

патч безопасности Android PNG изображения

Этот патч, который быстро достиг Устройства Android One и Google Pixel, устраните проблемы, упомянутые выше.

Проблема исходит от телефонов, на которых нет Android Oneот таких производителей, как Samsung или Huawei, которые не обновляются сразу. Это правда, что возможно, что многие производители из-за медленных обновлений еще не обновили исправление безопасности от 1 февраля 2019 года, поэтому мы предполагаем, что когда они получат февральский патч, они уже получат 5 февраля.

Если вам интересно, какая версия исправления безопасности у вас установлена и вы хотите посмотреть на это, вы должны пойти в настройки вашей системы в раздел информация о телефоне, Сейчас это зависит от производителя, но это будет или в разделе с названиями вроде Провинция или прямо в версии Android. Он ищет, где вы находитесь, с вашим производителем.

Но это коснулось немногих пользователей: если у вас нет исправления безопасности от 1 февраля или у вас версия ниже, чем Android 7.0 Nougat, у вас не должно быть никаких проблем с этим недостатком безопасности, который теперь уже устранен (или почти).

 


Содержание статьи соответствует нашим принципам редакционная этика. Чтобы сообщить об ошибке, нажмите здесь.