В Android найдена уязвимость скрытая в компоненте отображения веб-страниц
21.03.19
Компания Positive Technologies рассказала на днях об обнаружении весьма опасной уязвимости в актуальных версиях мобильной операционной системы Android. Ошибка была обнаружена в компоненте WebView. Она позволяет получать доступ к конфиденциальным данным пользователей Android через установленное вредоносное приложение или приложение с мгновенным запуском (Android instant apps).
WebView — компонент платформы Android, который даёт возможность отображать веб-страницы внутри Android-приложения.
Проблема затрагивает платформы Android 7.0, 8.0, 9.0 и более ранние версии операционной системы. Злоумышленники теоретически могут похитить важную информацию со смартфона. Это могут быть, к примеру, сессии мессенджеров, банковских приложений и пр.
Начиная с Android 7.0, компонент WebView реализован через Google Chrome, поэтому для исправления уязвимости надо просто обновить этот браузер. Важно отметить, что атакам подвержены смартфоны, планшеты и другие Android-устройства.
Не пропустите интересное!
Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!
Представлены смартфоны Samsung Galaxy S25, S25 Plus, S25 Ultra. Живые фото и впечатления
Samsung официально представила серию флагманских смартфонов Galaxy S25, включающую три модели: базовую S25, S25+ и S25 Ultra. Традиционно основное внимание уделено улучшению производительности, качеству дисплеев, камерам и функциям на базе искусственного интеллекта
Покрытый солнечными панелями Tesla Cybertruck генерирует до 1,5 кВт автомобиль
Калифорнийская компания Sunflare Solar разработала гибкие солнечные элементы, которые можно использовать в качестве покрытия для автомобилей,
Китайцы разработали конкурента Chat GPT искусственный интеллект Китай разработка
DeepSeek утверждает, что их R1 превосходит o1 в ряде тестов, включая AIME, MATH-500 и SWE-bench Verified, оценивающих навыки ИИ в логических рассуждениях, математике и программировании