Уязвимость в Android позволяет перехватывать звонки

Зависшие и утерянные звонки могут быть следствием уязвимости мобильной ОС Android. Ошибка имеется в большинстве Android-устройств и позволяет звонить и прерывать телефонные разговоры, а также запускать код, выполняющий другие операции.

Уязвимость была обнаружена в конце 2013 г. экспертами берлинской компании CureSec, о чем Google была немедленно уведомлена. Она позволяет программам без ведома владельца прекращать разговоры с любых номеров, т.е. обходит модель безопасности Android, согласно которой приложения без разрешения CALL_PHONE не могут совершать звонки. Правда, для этого на аппарате должен быть установлен соответствующий вредонос.

Впервые ошибка появилась в версии Android 4.1.x Jelly Bean, а исправлена в обновлении Android 4.4.4, выпущенном 19 июня 2014 г. На сегодняшний день проблему можно считать решенной для аппаратов, которые получают обновления ОС непосредственно от Google, а это Motorola Moto E, Moto G, Moto X, линейка аппаратов Nexus, и некоторые модели Sony. По данным самой Google, на начало июля 2014 г. около 75% Android-устройств работает на версиях операционной системы Jelly Bean или KitKat, а значит, владельцам других моделей нужно самостоятельно озаботиться обновлением ОС. Проверить аппарат на наличие уязвимости можно с помощью мобильного приложения, разработанного CureSec.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365