Google исправила десятки критических уязвимостей в Android

Google исправила десятки критических уязвимостей в Android

Google исправила десятки критических уязвимостей в Android

Google в понедельник объявили о выпуске новых патчей безопасности для операционной системы Android. Главным образом, эти патчи ориентированы на устранение критических ошибок в драйверах. О некоторых из этих уязвимостей было известно еще несколько лет назад.

В прошлом месяце Google разделили ежемесячные патчи для Android на две части, одна из которых устраняла недостатки в самой платформе, а другая была нацелена на драйверы и другие компоненты. В этом месяце Google решили заняться вопросами безопасности, которые уже долгое время оставались без внимания – 81 уязвимость в драйверах. Об этих уязвимостях было сообщено еще в 2014 году.

Первая часть обновлений устраняет 22 уязвимостей в Android, среди них 3 критические ошибки в Mediaserver, 10 уязвимостей высокой степени риска и 9 средней степени риска в других компонентах. С тех пор как Google начали выпуск ежемесячных патчей год назад, компонент Mediaserver постоянно получал исправления.

Критические ошибки в Mediaserver (CVE-2016-3819, CVE-2016-3820, CVE-2016-3821) позволяют удаленно выполнить код, используя специально созданный файл. Эти уязвимости затрагивают Android версий 4.4.4, 5.0.2, 5.1.1, 6.0 и 6.0.1 и могут быть проэксплуатированы с помощью нескольких приложений, включая приложения обмена сообщениями и браузеры.

Из 10 уязвимостей высокой степени риска стоит отметить: уязвимость в libjhead, позволяющая удаленно выполнить код (CVE-2016-3822), уязвимость, позволяющая вызвать отказ в обслуживании в системных часах (CVE-2016-3831). Эти уязвимости затрагивают Android с 4.4.4 по 6.0.1 версии.

Оставшиеся 9 уязвимостей средней степени риска включают в себя уязвимости OpenSSL, уязвимость API камеры, а также в UI и Bluetooth. Эти бреши затрагивают версии 4.4.4, 5.0.2, 5.1.1, 6.0 и 6.0.1 Android.

Так же, как и в прошлом месяце, компоненты Qualcomm получили наибольшее количество патчей. Среди них 36 уязвимостей повышения привилегий (одна критичная, 33 высокой степени риска и 2 средней степени риска). Google также исправили уязвимость в ядрах планировщика, MediaTek Wi-Fi и USB.

Большинство уязвимостей в различных компонентах Qualcomm были зарегистрированы в 2014 году, также многие были обнаружены в прошлом. Это же касается и компонентов Android, многие из которых были двухлетней давност и имели статус критически важных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России создаст платформу для выявления дропов

Банк России совместно с другими банками и Росфинмониторингом создаст платформу для отслеживания подозрительных операций физических лиц. Прежде всего тех, кто предоставляет свои счета и платежные карты для обналичивания денег, совершения переводов в пользу теневого бизнеса или других незаконных операций.

О планах регулятора РБК рассказал глава Службы финансового мониторинга и валютного контроля ЦБ Богдан Шабля.

Функции онлайн-контроля Банк России уже разработал и отладил, но пока речь идет о взаимодействии лишь с отдельными кредитными организациями. Новая система охватит все финансовые учреждения.

«Один дроп открывает счета сразу во многих банках, и поэтому возникает потребность как в централизации наших данных, так и в централизованном доведении информации до всех кредитных организаций. Как это сделать? Пока вопрос находится в проработке, — отметил Богдан Шабля. — Такая система позволит кредитным организациям пользоваться информацией и принимать превентивные меры по недопуску физлиц-дропов к открытию карт или ограничению некоторых банковских продуктов. Мы рассчитываем, что в итоге возможности для дропперов и дроповодов снизятся в разы».

При этом новая система не будет повторять уже действующую «Знай своего клиента» (ЗКС), которая работает с 2022 года. Она отслеживает сомнительные операции бизнес-субъектов.

В итоге весь сегмент теневых платежей мигрировал в сектор платежей между физлицами. Основными его клиентами, как отметил Богдан Шабля, являются нелегальные онлайн-казино, криптообменники, наркобизнес.

Всего в этот бизнес, по его оценкам, вовлечено около 700 тыс. человек. Новая система позволит быстрее выявлять таких людей и отключать их от банковской системы, однако последнее слово останется за банком.

Вместе с тем, по данным проекта «Мошеловка», мошенники активно используют счета случайных людей. И уже были прецеденты, когда их включали в «черные списки» регулятора.

«Если деятельность лиц, сведения о которых есть в базе, будет подпадать под нормы Уголовного кодекса, мы об этом будем сообщать в правоохранительные органы. Мы и сейчас это делаем, когда выявляем какую-то незаконную активность», — подчеркнул Богдан Шабля.

Конкретных сроков запуска данной платформы он не назвал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru