Важное объявление!
У Нас Все раздачи мультитрекерные, при нуле пиров в релизах, можете смело вставать на закачку!
 
Автор Сообщение

HUNTER

Стаж:
4 года 7 месяцев
Сообщений:
61449

Репутация: 101

[+] [-]
Вне форума [Профиль] [ЛС]


Обладателям мобильных устройств на базе iOS и Android, которые предпочитают использовать для путешествия по Интернету браузеры Dolphin и Mercury, следует остерегаться потенциально вредоносных действий со стороны хакеров. На днях независимый исследователь безопасности, шифрующийся под ником Rotlogix, обнародовал информацию об уязвимых местах указанных обозревателей, которые позволяют производить удаленное выполнение кода.
Специалист утверждает, что, например, в случае с Dolphin злоумышленник, заполучив контроль над сетевым трафиком, может «модифицировать сценарий загрузки и применение новых тем для браузера». На первый взгляд, все это больше походит на детские шалости, которые не способны причинить серьезного вреда. Однако, используя данную брешь, хакеру не составляет особого труда запустить на устройстве жертвы какой-нибудь вредоносный код, что может повлечь за собой самые непредсказуемые последствия. Для активации вируса пользователю всего лишь нужно выбрать, загрузить и применить новую тему для браузера.
Ахиллесова пята Mercury для Android (iOS-версия в докладе не фигурирует) заключается в неудачно реализованной схеме Intent URI. Кроме того, отмечается уязвимость специализированного сервера, обеспечивающего поддержку функции Wi-Fi Transfer, к атакам Path Traversal. Использование этих брешей в корыстных целях позволяет удаленно считывать чужие данные и создавать вредоносные файлы в директории обозревателя.
К счастью, Rotlogix уже успел обо всем рассказать разработчикам, а те наверняка постараются максимально оперативно залатать дыры в своих системах. Ну а пока будьте предельно бдительны!

_________________
Показать сообщения:    

Текущее время: Сегодня 11:22

Часовой пояс: GMT



Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Наши партнеры: интернет магазин Ивановского трикотажа textilla.ru