Исследователи Nebula Security раскрыли цепочку уязвимостей IonStack, которая даёт злоумышленнику root-доступ к смартфону после всего одного перехода по вредоносной ссылке. Атака начинается в Firefox, а затем использует старую ошибку ядра Linux, чтобы получить контроль над всей системой. Всё начинается с уязвимости нулевого дня в мобильном Firefox. Злоумышленник отправляет жертве ссылку, и при переходе по ней вредоносный код запускается внутри изолированной среды браузера. И для этого не требуется устанавливать никакие сторонние приложения...