Об этом ТАСС сообщили в Positive Technologies.
«Эксперты Positive Technologies помогли Google и Apple устранить 11 уязвимостей. Две уязвимости в Android и Google Pixel получили высокую степень опасности и были устранены в сентябрьских обновлениях безопасности. Еще девять проблем были обнаружены в экосистеме Applе», — поделились в пресс-службе компании.
Уязвимости затрагивали Android и Google Pixel и получили высокую степень опасности. Первая позволяла злоумышленнику с помощью специально подготовленной NFC-метки без подтверждения владельца загрузить, установить и запустить приложение. Вторая давала уже установленному приложению возможность без дополнительных разрешений изменить сетевые настройки смартфона, включая подключение к заданной Wi-Fi-сети, установку сертификата и изменение параметров прокси. Обе уязвимости устранены в сентябрьских обновлениях безопасности.
Девять пробелов в экосистеме Apple были связаны с повышением привилегий, конфиденциальностью и защитой пользовательских данных. В частности, уязвимость в macOS могла позволить вредоносному приложению получить максимальные привилегии в системе. Другие недостатки открывали доступ к защищенной информации, а в одном из сценариев позволяли удалять ключи доступа без подтверждения пользователя.
Кроме того, еще одну уязвимость нашли в ядре операционных систем Apple. Она могла привести к сбою устройства или повреждению памяти ядра.
