Google нашла серьезные проблемы с безопасностью в последнем смартфоне-флагмане Samsung

Global Look Press Компания Google обнаружиласерьезные проблемы с безопасностью в смартфоне Samsung Galaxy S6 Edge,работающем на базе созданной Google операционной системы Android. Как передает "Интерфакс" , из-за выявленных недочетов безопасности хакеры могли быдистанционно получить полный контроль над устройством. Компания Samsung,как сообщается, уже устранила основные уязвимости, но некоторые все ещеостаются неисправленными. Samsung обещает решить оставшиеся проблемы с выпуском очередной прошивки. - [url=#1]Google исправила ряд уязвимостей в Android 6.0[/url]
Напомним, Google не полностью контролирует Android, производители могутдобавлять в операционную систему собственные элементы и вноситьизменения в программный код. "Отношения между Google и производителями телефонов остаютсяотносительно напряженными, так как Google хочет защитить бренд Android,а в том, что касается безопасности, репутация бренда Android ужеподорвана, - заявил BBC эксперт по безопасности из Университетскогоколледжа Лондона Стивен Мердок. - Частично это произошло из-заизменений, которые производители телефонов вносят в код". Поиском недоработок занимались специалисты Project Zero из Google.По словам команды, хакеры могли бы легко использовать некоторые изобнаруженных уязвимостей. "За одну неделю нам удалось найти 11 проблем с кодом, которые моглисерьезно отразиться на безопасности (телефона), - написала команда всвоем блоге. - Большинство уязвимостей на протестированном намисмартфоне были исправлены в течение 90 дней при помощи программногодополнения". Проблемы были выявлены в электронной почте на устройстве от Samsungи в приложениях галереи. Из-за ошибок хакеры могли бы взломать почту исвободно отправлять электронные письма с телефона пользователя. Еще пять уязвимостей касались системы обработки изображений: две изних позволяли получить расширенные привилегии при открытии изображения вгалерее Samsung, а еще три срабатывали при загрузке изображения. Наиболее интересной специалисты из Google назвали уязвимость,работающей в обход каталога в беспроводном устройстве телефона, припомощи которой хакеры могли бы изменять другие функции, в том числе и всистеме защиты телефона. бюллетень безопасности для Android 6.0 Marshmallow, в котором было исправлено семь уязвимостей. Две бреши позволяли удаленному пользователю скомпрометировать систему, передает SecurityLab . Уязвимостям CVE-2015-6608 и CVE-2015-6609 производитель присвоил наивысший, "критический" уровень опасности. Бреши существуют из-за ошибок в компонентах libutils и libmediaserver и позволяют вызвать повреждение памяти, что приведет к компрометации системы. Уязвимостям подвержены все версии Android, начиная с 4.4 KitKat и заканчивая 6.0 Marshmallow. Брешь CVE-2015-6611 существует из-за неизвестной ошибки в libmediaserver и позволяет злоумышленнику раскрыть важные данные. Уязвимости присвоен "высокий" уровень опасности. Брешь может быть проэксплуатирована на Android 5.1 Lollipop и более поздних версиях. Уязвимости CVE-2015-6610, а также с CVE-2015-6612 по CVE-2015-6614 существуют из-за ошибок в компонентах libstagefright, libmedia, Bluetooth и Telephony. Локальные вредоносные приложения могут получить повышенные привилегии. Все бреши были исправлены в обновлении LMY48X для Android 6.0 Marshmallow. Ссылка на источник