Google исправила опасную уязвимость в Pixel, Pixel 2 и Nexus

Добавлено — 07.12.2017

На этой неделе Google выпустила 49 плановых бюллетеней безопасности для Pixel, Pixel 2 и Nexus. Помимо прочего, декабрьские обновления исправляют серьезную уязвимость в шифровании (CVE-2017-14907).

Проблема связана с компонентами Qualcomm с закрытым исходным кодом и приводит к ослабеванию криптографической защиты смартфонов во время получения ими ключа шифрования диска.

«В Android для MSM, Firefox OS для MSM и QRD Android, а также во всех версиях Android от CAF с использованием ядра Linux надежность шифрования снижается во время получения ключа шифрования диска», - говорится в описании уязвимости в Common Vulnerabilities and Exposures.

Android CAF (Custom Android Firmware) представляет собой кастомизированную ветку ядра Linux, разработанную специально для поддержки чипсетов Qualcomm. Чипы Qualcomm MSM – процессоры, используемые в более ранних высококлассных смартфонах. Android для MSM, Firefox OS для MSM и QRD (Qualcomm Reference Design) Android являются проектами Android, расширяющими поддержку чипов Qualcomm MSM.

Одновременно с бюллетенями безопасности для Pixel, Pixel 2 и Nexus компания Google также выпустила обновления для Android. В общей сложности в мобильной ОС были исправлены 47 уязвимостей, в том числе 10 критических. Самая опасная из них затрагивает Media framework и позволяет удаленному атакующему с помощью специально сконфигурированного файла выполнить произвольный код в контексте привилегированного процесса.

Google отметила уязвимости в Media framework (CVE-2017-0872, CVE-2017-0876, CVE-2017-0877, CVE-2017-0878 и CVE-2017-13151) как «критические», поскольку все они создают условия для удаленного выполнения кода на Android-устройствах. Уязвимыми кодеками Media framework являются libmpeg2, libhevc, libavc и libskia.




+ В закладки
  • Отзывы
  • Личный опыт
  • Статьи
09.08.2018 — Дмитрий
Samsung Galaxy J5 - Телефоны
Итак телефон просто ужасный, просто потому, что вам не хватит внутренней памяти даже на ваши приложения, а перенести их на внешнюю...
09.08.2018 — Алексей
Samsung Galaxy S5 - Телефоны
Отличное для меня устройство, пользуюсь около 3х лет. Как описанно ранее цвета очень радуют, оба динамика отлично справляются со с...
Еще?

TOP-модели
Samsung Galaxy S6
Samsung Galaxy Watch 42 mm
Samsung UE40NU7140U
Samsung Galaxy J6 2018



Войти через:
Впервые на Samsung Club? Зарегистрируйтесь или воспользуйтесь формой логина.