Atrodo, kad šiandien nėra nė vienos kompanijos, skirtos technologijų pasauliui, kuri nebūtų laisva pristatyti bet kokio tipo sistemą ar platformą be gedimų. Ta proga turime kalbėti apie naują kritinę nesėkmę veikia pažodžiui kiekvieną „Android“ telefoną, pagamintą nuo 2012 m. iki šių dienų.
Neabejotinai, mes susiduriame su sunkiu smūgiu platformai, kuri, atsimena, yra viena iš labiausiai naudojamų visoje planetoje dėl didelio sutikimo, kurį praktiškai nuo pat jos patekimo į rinką turėjo didžioji dauguma gamintojų. mobilieji prietaisai. Jei norite sužinoti daugiau apie garsiojoje „Google“ sukurtoje ir sukurtoje operacinėje sistemoje aptiktą pažeidžiamumą, kviečiu tęsti mus.
„RAMpage“ - „Android“ pažeidžiamumas, kuris veikia milijonus telefonų pasaulyje
Vardan RAM puslapis Scenoje pasirodo didžiulė, gana kritinė nesėkmė, kuri, kaip sakėme, paveikia didelę dalį terminalų, kuriuos šiandien vis dar praktiškai kasdien naudoja milijonai vartotojų. Šio pažeidžiamumo problema yra ne kas kitas, o tai, kad pažengęs vartotojas gali pasinaudoti klaidos pranašumais leidžia pasiekti ir keisti asmeninius „Android“ telefono savininko duomenis per paties įrenginio RAM atminties modulius.
Kalbėdamas šiek tiek išsamiau, pasakykite, kad „RAMpage“ klaidą atrado tyrėjų grupė, sudaryta iš aštuonių narių, kurie, kaip parodė, pavyko sukurti išnaudojimą, galintį panaudoti šį „LG G4“ pažeidžiamumą. Kaip teigiama e. pareiškimas, kad jie paleido, matyt, bet kuriam terminalui, pagamintam nuo 2012 m. iki šios dienos, gali kilti ši pačios operacinės sistemos klaida, klaida, kuri nėra būdinga konkrečiam terminalui, nes tai nėra aparatinės įrangos problema.
„Google“ šiandien turėtų ieškoti „RAMpage“ sprendimo
Būtent tai, kad ši klaida nėra dėl tam tikro gamintojo sukurtos aparatūros, o tai reiškia, kad pažodžiui milijonai terminalų patiria šią kritinę klaidą. Taip pat tiesa, kad dėl pačios „Google“ sukurtos operacinės sistemos gedimo ją galima greitai nuspėjamai ištaisyti paleidus saugos naujinimas. Tyrėjai, atsakingi už „RAMpage“ viešinimą, pakomentavo:
„RAMpage“ nutraukia pagrindinę vartotojo programų ir operacinės sistemos izoliaciją. Nors programos paprastai neturi leidimo skaityti kitų programų duomenis, kenkėjiška programa gali sukurti „RAMpage“ išnaudojimą, kad gautų administracinę kontrolę ir pasinaudotų įrenginyje saugomomis paslaptimis.
Nėra pranešimų, kad „RAMpage“ sukeltų sumaištį tarp vartotojų
Kaip pranešė tyrėjų grupė, atradusi šią kritinę „Android“ klaidą, matyt Į „RAMpage“ reikėtų žiūrėti daug rimčiau, nei paprastai darome su tokio tipo problemomis., kartais dėl savo dažnumo. Žinias turintis vartotojas gali sugadinti terminale saugomus slaptažodžius, asmenines nuotraukas, el. Pašto pranešimus, pranešimus programose ir dar jautresnius dokumentus.
Aš sakau, kad turite būti labai atsargūs dėl šio pažeidžiamumo, nes, matyt, Šiuo metu „Google“ nėra saugos sprendimo kad sugeba nutraukti šią problemą. Šiuo metu mes žinome tik tiek, kad tyrėjai jau informavo Amerikos kompaniją ir, tikiuosi, dėl milijonų vartotojų, kad šios problemos sprendimas gali būti pasiektas kuo greičiau.
Galbūt ir kaip teigiamą dalį pastebime, kad bent jau šiuo metu nėra pranešimų, kad gali būti užpuolimų, egzistavusių scenarijuje, kuris nebuvo toks, koks buvo atliktas demonstraciniame bandyme tyrėjų komanda, atradusi „RAMpage“, todėl mes nesusiduriame su saugumo pažeidimu, sukeliančiu sumaištį tarp vartotojų.