Infostart.hu
eur:
362.38
usd:
322.86
bux:
146566.68
2026. november 10. kedd Réka

Legyen óvatos, ha MMS-t kap!

Újabb biztonsági rést találtak az okostelefonok többségén futó Android rendszerben. Az androidos készülékek 95 százalékát érintő hiba révén akár egy MMS küldésével is átvehető az irányítás egy mobiltelefon vagy táblagép fölött, mondta Csizmazia-Darab István IT-szakértő az InfoRádiónak.

A rendszer médiafájlok lejátszásáért felelős elemében, egy médiafeldolgozó komponensben találtak a Zimpérium biztonsági kutatói hibát. A hiba lényege, hogy ha valaki kap egy MMS-t, akkor egy háttérprogram még a megtekintés előtt feldolgozza és lejátszásra előkészíti az üzenetet, ezáltal a készülék egy ártalmas kódot is beolvashat.

A hiba azért súlyos, mert a távoli kódfuttatást is el lehet érni, illetve nem szükséges hozzá a felhasználó közreműködése, sőt megnézni sem kell a képanyagot.

A Google már bejelentette, hogy elkészült a frissítés, amely kivédi a problémát, de amíg ez nem történik meg, addig lehetetlen védekezni. Ez a probléma azt is megmutatja, hogy teljesen fragmentált az android rendszer, rengeteg verzió fut a különböző telefonokon aszerint, hogy mikor vásároltuk őket.

Hasonló megoldást kellene alkalmazni, mint egy 2012-ben történt esetben. Akkor egy USSD szervizkódokkal elérhető sebezhetőség lépett fel, amelyhez a vírusvédelmi cégek elkészítették a segédprogramjaikat és beépítették őket a vírusvédelmi alkalmazásaikba, így tudták blokkolni a kártékony üzeneteket.

Az androidosok 50 százalékban használnak vírusvédelmi alkalmazást, az ő reakcióidejük pár óra, pár nap, tehát számukra a frissítéshez való hozzájutás az egyetlen megoldás.

Hanganyag: Sigmond Árpád

KAPCSOLÓDÓ HANG
Címlapról ajánljuk
Abu-dzabi béketárgyalások: a szakértő nem lát esélyt az áttörésre, de kisebb eredmények lehetnek

Abu-dzabi béketárgyalások: a szakértő nem lát esélyt az áttörésre, de kisebb eredmények lehetnek

Kisebb megállapodásokra van esély az abu-dzabi béketárgyalásokon, átfogó rendezésre azonban nem számít Demkó Attila. A Nemzeti Közszolgálati Egyetem John Lukács Intézet programvezetője az orosz és az ukrán álláspontokról, az európai részvételről és a biztonsági garanciákról is beszélt az InfoRádióban.
Már a banki AI-t is kérdezhetjük költéseinkről (x)
TÁMOGATOTT TARTALOM

Már a banki AI-t is kérdezhetjük költéseinkről (x)

Egyre nyitottabbak a banki ügyfelek arra, hogy a mesterséges intelligencia segítse őket pénzügyeik intézésében – mutat rá az NRC által a Gránit Bank számára készített digitális bankolási kutatás. A Gránit Guruhoz érkező kérdések elemzéséből az is kiderül, milyen segítséget várnak a felhasználók a virtuális pénzügyi asszisztensektől.
EZT OLVASTA MÁR?
×
×
×