Trend Micro: новая уязвимость позволяет блокировать Android-устройства

31 июля 2015 г., 9:25

Специалисты Trend Micro опубликовали информацию о том, что очередная уязвимость в платформе Android может быть использована для блокирования смартфонов на этой ОС.

Обнаружена проблема в сервисе, который используется для индексации медиафайлов, хранящихся на устройстве. Служба mediaserver неспособна обработать видеофайл с расширением .mkv, поэтому когда процесс открывает его, сервис может аварийно прекратить работу. Это приводит к сбою в системе и смартфон переходит в режим mute и пользователь не сможет принять входящие вызовы или сообщения, как и звонить.

Чтобы запустить обнаруженный механизм блокирования смартфона пользователь должен загрузить вредоносным видео, или же злоумышленники могут его интегрировать в предлагаемое приложение.

Сообщается, что уязвимости подвержены устройства на Android 4.3 Jelly Bean и выше вплоть до Android 5.1.1 Lollipop.

Исследователи известили Google о проблеме еще в 15-го мая, однако 20-го мая получили ответ, о том, что проблеме присвоен низкий приоритет, поскольку не было ни одного обращения в службу поддержки с подобными проблемами.

Стоит отметить, что это уже вторая серьезная проблема с безопасностью Android с начала текущей недели.