Nyitólap Regisztráció Belépés

Nyitólap » 2025 » Március » 2 » 1 milliárd telefont érinthet az Android most ismertté vált brutális biztonsági rése

---

08:06:06 1 milliárd telefont érinthet az Android most ismertté vált brutális biztonsági rése

Forrás: PC Fórum | Sting | 2025.03.02. Az Androidban egy elképesztően veszélyes sebezhetőséget sikerült azonosítani, ami 1 milliárdnál is több készüléket érinthet - derült ki a napokban. A hiba - amit ráadásul már aktívan ki is használnak - a kernel szintjén teszi lehetővé a telefonok feltörését, így azokról bármilyen adat ellopható, vagy azokra elhelyezhető lehet. A CVE-2024-53104 kóddal azonosított ún. zero-day sebezhetőségről a Google az Android februári biztonsági értesítőjében tett említést, de azóta további részletek is kiderültek arról. Ezek szerint esetében egy ún. "out-of-bounds write" (azaz, határon túli írási) hibáról van szó a mobilos rendszer beépített USB Video Class (UVC) meghajtóprogramjában. A biztonsági rés kihasználásával akár egy lezárt telefon tartalmához is teljes hozzáférést lehet szerezni - és pont ez az, ahogyan a hiba nyilvánosan is ismertté vált. Azt ugyanis egy szerbiai, az ottani populista kormánnyal szembeni tüntetéseken résztvevő diákaktivista Samsung Galaxy készülékének feltörésére használták fel az ottani hatóságok, egy bizonyos Cellebrite nevű cég termékének segítségével - az Amnesty International pedig így szerzett tudomást annak létéről. A szervezet most azt mondja, hogy "az Android-gyártóknak sürgősen meg kell erősíteniük a védelmi biztonsági funkciókat, hogy mérsékeljék a zárolt eszközökhöz való nem megbízható USB-kapcsolatokból származó fenyegetéseket". Bár a Google már javítást adott ki a hibára, de azok kérdés, hogy mikor és hány készülékre kerülnek majd le frissítések formájában. Jelenleg valószínűnek tűnik, hogy az említett legalább 1 milliárd androidos eszköz jelentős része élete végéig nem kapja majd meg a foltot a sebezhetőségre. Az Apple egyébként már korábban bevezetett egy szigorítást abban, hogy az iPhone-ok lezárt állapotban milyen parancsokat fogadnak az USB-s eszközök felől - de ez sem tudta megvédeni a cég eszközeit a töréstől. A közelmúltban ugyanis a cég kénytelen volt elismerni, hogy a szóban forgó USB Restricted Mode-on is sikerült biztonsági rést találniuk a hackereknek, amin keresztül sikeresen törték fel az ő készülékeit is.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 14 | Hozzáadta: georgio | Tag-ek(kulcsszavak): UVC, usb, mobiltelefon, android, sebezhetőség, biztonság, 0-day hiba | Helyezés: 0.0/0