Новости CVE-2024-43093: ваш Android уже стал мишенью для киберзлодеев

[NewsMaker]

Критическая уязвимость открывает хакерам доступ к вашим данным.

---

---

Google предупредил о серьёзной уязвимости в операционной системе Android , которая уже используется злоумышленниками. Уязвимость, известная как Для просмотра ссылки Войди или Зарегистрируйся обнаружена в компоненте Android Framework и может привести к несанкционированному доступу к директориям «Android/data», «Android/obb» и «Android/sandbox», а также их подкаталогам.

Хотя точные данные о том, как используется эта уязвимость, пока отсутствуют, в Для просмотра ссылки Войди или Зарегистрируйся Google указано, что она уже применяется в целевых атаках с ограниченным охватом.

Также Google сообщил о второй активно эксплуатируемой уязвимости — Для просмотра ссылки Войди или Зарегистрируйся (CVSS: 7.8). Этот баг, обнаруженный в процессорах Qualcomm и уже устранённый, представляет собой ошибку использования памяти после освобождения (use-after-free) в службе цифрового сигнального процессора (DSP), что при успешной атаке может привести к повреждению памяти.

В прошлом месяце исследователи Google Project Zero Сет Дженкинс и Конгхуи Ванг выявили эту уязвимость, а сотрудники Amnesty International подтвердили её активное использование.

В Для просмотра ссылки Войди или Зарегистрируйся не уточняются подробности об активности, связанной с этой уязвимостью, или о том, когда именно она начала эксплуатироваться. Существует вероятность, что уязвимость используется в рамках шпионских атак, нацеленных на представителей гражданского общества.

Неизвестно, применяются ли обе уязвимости в связке для повышения привилегий и выполнения кода, что может существенно повысить риск для пользователей.

Для просмотра ссылки Войди или Зарегистрируйся стала второй активно эксплуатируемой уязвимостью в Android Framework за последнее время. В июне и сентябре Google выпустил патчи для аналогичной уязвимости Для просмотра ссылки Войди или Зарегистрируйся изначально защищавшие только устройства Pixel, а позднее и более широкий круг устройств на Android.