Kalendář
  • 27.10.2018Information Security Forum World Congress
  • 1.11.2018InfoWarCon 18
  • 6.11.2018Annual Aviation Cyber Security Summit
  • 15.11.2018Internet a Technologie 18
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Až 70% zařízení s Androidem v ohrožení, útočníci mohou získat vzdálený přístup k zařízení

20. 2. 2014

V poslední době se začíná čím dál víc mluvit o tom, jak donutit firmy, aby reagovaly na nahlášené chyby v co možná nejkratším čase plnohodnotnou záplatou. Poslední příklad stavu věcí popsal Tod Beardsley, technický vedoucí pro vývoj Metasploit Frameworku: Chyba v aplikaci WebView programming interface pro Android byla známá od prosince 2012. Google tuto chybu opravil v listopadu 2013 vydáním nové verze Androidu 4.2!! Protože aktualizace Androidu na některých zařízeních nejsou možná (kvůli hardwarovým požadavkům) a někde se neprovádí často (pokud vůbec), odhaduje se že až 70% zařízení je náchylných vůči zneužití této chyby! Situace je o to horší, že do Metasploit Frameworku byl uvolněn modul zneužívající tuto chybu.

Share Button

Komentáře