Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Июньский набор заплаток от Google устранил более 90 уязвимостей в мобильной операционной системе Android и устройствах Pixel. Среди пропатченных дыр есть критический баг, позволяющий потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством.

Самая опасная брешь из набора получила идентификатор CVE-2021-0507, она затрагивает системный компонент Android — System. Согласно описанию, этот баг позволяет удалённому атакующему выполнить код в контексте привилегированного процесса.

Компонент System отметился ещё одной критической уязвимостью — CVE-2021-0516, приводящей к повышению прав в системе. К сожалению, технические детали этой дыры пока не разглашаются, поскольку Google ждёт, чтобы как можно большее число пользователей установило патчи.

Помимо этого, в июне разработчики пропатчили CVE-2021-0511, с помощью которой локальный злоумышленник может выполнить код и получить дополнительные права в системе. Также можно выделить четыре бага в Media Framework: CVE-2021-0508, CVE-2021-0509, CVE-2021-0510, CVE-2021-0520.

Оставшиеся уязвимости получили высокую степень риска (CVE-2020-14305, CVE-2021-0512, CVE-2021-0521), в основном они приводят к локальному повышению привилегий.

Что касается Pixel, то большинство брешей в этих устройствах получили среднюю степень опасности. Две из них, например, касаются DoS — CVE-2020-1971 и CVE-2021-0555. Ещё одна (CVE-2021-0557) допускает удалённое выполнение кода в Media Framework.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru