Kategóriák: Hírek

Jelentős biztonsági résre bukkantak az Android forráskódjában

13 éve született ez a tartalom. Kezeld ennek megfelelően (pl. egyes hivatkozások esetleg már nem működnek).

A Bluebox Security kutatói egy olyan biztonsági résre bukkantak, amely akár 900 millió(!) eszközt is érinthet. Jelen állás szerint az elmúlt 4 évben kiadott készülékek mindegyike veszélyeztetett lehet.

A biztonsági rés kihasználása esetén szabadon módosítani lehet egy digitális aláírással rendelkező alkalmazás anélkül, hogy csorba esne az aláíráson. Így teljesen ártalmatlan szoftverként lehet közzétenni kártevő szoftvereke. A lehetőségek innentől kezdve határtalanok: jailbreakelni lehet az eszközt (azaz hozzáférést kapni a rendszer alapvető funkcióihoz és parancsaihoz), biztonságos jelszavakat vagy éppen fiókadatokat lehet megszerezni.

Az érintett kódot augusztus 1-én hozzák majd napvilágra egy konferencián, addig pedig lehetőségük van a Google fejlesztőinek és az OEM gyártóknak, valamint a szolgáltatóknak közzétenni a hiba javítását. Így tehát nem kell meglepődni, ha a közeljövőben firmware-frissítés jelenik meg bármelyik Android-eszközhöz, addig pedig érdemes többször is ellenőrizni, milyen forrásból érkezett az általunk telepíteni kívánt alkalmazás.

Legfrissebb bejegyzések

Dinghai: The Ocean Pillar – Demó betekintő

Lépj be egy gyönyörű akció-PRG világába, mely kínába kalauzol minket, és már a demó alapján…

2026-09-12

The Severed Gods – Korai Hozzáférés betekintő

A The Severed Gods akár lehetne az Octopath Traveler és a Slay the Spire szerelemgyereke…

2026-09-12

Dead Weight – betekintő

Szállj fel a saját hajódra és szállj szembe az ősi istenekkel ebben a gyönyörű taktikai…

2026-09-12

Monk Took Book – betekintő

A Monk Took Book egy érdekes csavart dob a kooperatív friendslop játékok világába: ad egy…

2026-09-09

World of Warships – 11. évfordulós ünnepség

A World of Warships születésnapja alkalmából új események és tartalmak érkeznek: új, alacsony szintű hadműveletek,…

2026-09-09

SPRAWL zero – betekintő

A Kwalee kiadó neve általában elég jó minőségi előjelző, nincs ez másképp a SPRAWL zero…

2026-09-09