Společnost Google dnes zveřejnila chybu zabezpečení, která postihuje několik smartphonů Android. Toto je vykořisťování na úrovni jádra, které útočníkům poskytuje plnou kontrolu nad zařízením.
Objevil jej tým společnosti Project Zero. Skupina pro analýzu hrozeb společnosti Google potvrdila, že zranitelnost byla použita při útokech v reálném světě.
Naštěstí to není nejhorší využití Androidu, jaké jsme kdy viděli. ZDNet hlásí, že se nejedná o RCE (vzdálené spuštění kódu), takže k jeho využití je třeba interakce uživatele. Bohužel to vyžaduje malé nebo žádné přizpůsobení pro jednotlivé zařízení, takže by mělo být možné pracovat na široké škále chytrých telefonů.
Seznam dosud ovlivněných sluchátek obsahuje následující:
- Pixel 1 a 2
- Huawei P20
- Xiaomi Redmi 5A, Redmi Note 5, A1
- Oppo A3
- Moto Z3
- Telefony Android Oreo LG
- Samsung Galaxy S7, S8, S9
Tým analytiků společnosti Google uvedl, že věří, že zneužití je prací skupiny NSO Group, izraelské společnosti, která je známá tím, že prodává nástroje pro zneužití a dohled. Mluvčí NSO popírá jeho zapojení.
Zajímavé je, že tato chyba zabezpečení byla původně opravena již v roce 2017. V pozdějších aktualizacích pro Android se chyba znovu objevila v novějších verzích jádra a sklouzla pod radar.
Přečtěte si také: Proč jsou využití systému Android nyní dražší než využití systému iOS
Oprava je nyní k dispozici na platformě Android Common Kernel a partneři pro Android byli informováni. Pixel 1 a 2 obdrží tento měsíc aktualizace softwaru Android pro zneužití, ale kdo ví, kdy se ostatní dodavatelé obejdou k opravě svých zařízení.
