🔤🔤🔤❗️Всего одна sms'ка и Android-смартфон будет взломан
Контора 🕸 сварганила первое в этом году обновление безопасности для Android, но оно необычно короткое: патч ликвидирует всего одну уязвимость, но с критическим уровнем опасности - ошибка в аудиодекодере Dolby Digital Plus Unified Decoder.
Эта зараза позволяет атаковать вашу мобилу без каких-либо ваших действий, при помощи отправки SMS.
Сначала считали, что это мать его дефект, однако дальнейший анализ показал, что в среде Android она может приводить к удаленному выполнению кода в формате zero-click. Это связано с тем, что голосовые сообщения и аудиовложения в системе декодируются автоматически сразу после получения.
Испытания проходили на разных платформах и устройствах, включая смартфоны Pixel и Samsung, а также компьютеры под управлением macOS и Windows, однако именно на Android последствия оказались наиболее серьезными.
Обнова января не содержит других исправлений и целиком посвящен устранению этой одной, но критически опасной уязвимости.
🧊 @mediacub 🧊
