Check Point Research: в Facebook, Instagram и WeChat не устранены уязвимости в Google Play Store
24.11.19
Исследователи из Check Point Research сообщили о том, что популярные Android-приложения из магазина цифрового контента Play Store остаются неисправленными. Из-за этого хакеры могут получать данные о местоположении из Instagram, изменять сообщения в Facebook, а также читать переписку пользователей WeChat.
Патчи в этих приложениях фактически не были применены в Play Store. Выяснить это удалось благодаря сканированию в течение месяца последних версий ряда популярных Android-приложений на предмет наличия уязвимостей. Удалось установить, что несмотря на регулярные обновления некоторых приложений, остаются открытыми уязвимости, позволяющие выполнять произвольный код для получения административного контроля над приложениями.
Перекрёстный анализ последних версий упомянутых приложений на наличие трёх RCE-уязвимостей, самая старая из которых датируется 2014 годом. Такая ситуация складывается из-за того, что в мобильных приложениях применяются десятки повторно используемых компонентов, которые называются собственными библиотеками и создаются на основе проектов с открытым исходным кодом. Такие библиотеки создаются сторонними разработчиками, которые к моменту обнаружения уязвимости не имеют к ним доступа. Из-за этого приложение может использовать устаревшую версию кода годами, даже если в нём обнаружатся уязвимости.
вологість:
тиск:
вітер:
Почему стоит покупать прошлогодние бу смартфоны-флагманы?
Если вы поклонник покупки бюджетных, но новых смартфонов, из салона так сказать, то возможно в следующем году перейдете на б/у флагманы. И вот почему
Умные часы Mobvoi TicWatch Pro 5 Enduro получили сапфировое стекло и Wear OS. Цена — $349
умные часыMobvoi заменила закаленное стекло Gorilla Glass на сапфировое, что делает экран более устойчивым к царапинам. Рамка часов выполнена из алюминия 7000-ой серии и нейлона со стекловолокном
Новая почта открыла сразу два отделения в Великобритании
сервис события в миреТакже клиенты Новой почты могут заказывать доставку посылок до 100 кг курьером по любому адресу в Англии, Шотландии, Северной Ирландии и Уэльсе