Новая защита Android-устройств от кражи уже доступна в Pixel и Xiaomi

Новая защита Android-устройств от кражи уже доступна в Pixel и Xiaomi

Новая защита Android-устройств от кражи уже доступна в Pixel и Xiaomi

Компания Google начала развертывать новые возможности блокировки Android-устройств на случай утери или кражи. Обкатанные в Бразилии опции Theft Detection Lock, Offline Device Lock и Remote Lock уже объявились на смартфонах американцев.

Две первые антивор-функции, к примеру, на днях были обнаружены на Xiaomi 14T Pro. Третья стала доступной владельцам Pixel, проживающим в США.

Защита Theft Detection Lock использует ИИ-технологии Google и автоматически блокирует экран, когда похититель выхватил телефон из рук жертвы пытается скрыться — набегу, на авто или велосипеде.

Автономный замок Offline Device Lock срабатывает таким же образом после того, как украденное устройство отключили от интернета.

 

Функциональность Remote Lock схожа с сервисом Find My Device, но при этом не требует входа в Google-аккаунт. Чтобы ею воспользоваться (Android 10+), нужен лишь номер телефона; экран украденного устройства блокируется автоматически, когда оно подключено к интернету.

 

Дополнительные функции защиты Android-устройств от кражи были анонсированы около двух месяцев назад. Тогда же было запущено их бета-тестирование в группе пользователей из Бразилии.

В прошлом месяце стало известно, что в Android 15 также усилили защиту отката до заводских настроек (FRP). Принятые меры призваны пресечь попытки обхода этого механизма и усложнить задачу злоумышленникам, ворующим смартфоны с целью перепродажи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Организация Document Foundation предупредила пользователей LibreOffice об опасной уязвимости, позволяющей злоумышленникам запустить исполняемые вредоносные файлы на устройствах жертв.

Проблема, которую отслеживают под идентификатором CVE-2025-0514, получила 7,2 балла по шкале CVSS. Известно, что баг затрагивает версии офисного пакета до 24.8.5.

Причина уязвимости кроется в способе обработки гиперссылок в документах. Например, в Windows по такой ссылке можно перейти, зажав CTRL и кликнув по ней. В этом случае URL передаётся функции ShellExecute для обработки.

У LibreOffice есть механизм блокировки путей к исполнительным файлам, которой должен защищать пользователей от вредоносных программ. Однако в версии 24.8.5 можно обойти этот защитный принцип.

Атакующему нужно подготовить специальные URL, которые функция ShellExecute будет интерпретировать как пути к файлам в Windows. Вредоносная гиперссылка при активации запустит файл на устройстве.

К счастью, в Document Foundation уже подготовили патч. Версия LibreOffice 24.8.5 избавлена от этого изъяна, всем пользователям Windows рекомендуется обновиться до неё.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru