95% устройств на Android – под угрозой взлома

В Android обнаружился ряд серьёзных уязвимостей, затрагивающих 95% устройств на этой популярной платформе. Уязвимости позволяют злоумышленнику получить контроль над смартфоном незаметно для пользователя.

Источником проблем является библиотека Stagefright, отвечающая в Android за обработку мультимедиа. Поскольку такие операции чувствительны ко времени, библиотека реализована на основе нативного кода C++, который чаще допускает повреждение памяти, чем более безопасные языки программирования типа Java.

Для использования уязвимостей, содержащихся в Stagefright, злоумышленнику достаточно знать номер телефона жертвы. Это позволяет ему отправить особым образом составленный медиафайл в MMS, причём пользователь может даже не запускать зловредный файл: достаточно посмотреть сообщение. А в некоторых ситуациях заражение может произойти даже без этого, и взломщик способен удалить MMS-сообщение со смартфона жертвы, не оставив никаких видимых следов своей деятельности.

Уязвимы все версии Android начиная с 2.2, причём те, что старше Jelly Bean, находятся в группе особого риска, так как не имеют достаточных средств защиты. В более современных версиях платформы риск несколько снижается за счёт использования продвинутых технологий безопасности.

Уязвимости обнаружила компания Zimperium, специализирующаяся на создании решений для защиты мобильных устройств. Информацию о находках вместе с исправлениями сразу же передали в Google, и исправления уже включены в состав Android, но до конечных пользователей пока не дошли. В зависимости от скорости реагирования производителей, разные модели устройств могут оставаться под ударом ещё несколько месяцев, прежде чем получат обновления. А до тех пор не обойтись без мобильного антивируса.