Подавляющее большинство мобильных устройств в мире работает на базе операционной системы Android. Компания Apple со своими iPhone вполне могла бы значительно усилить собственное присутствие на рынке смартфонов, однако она напрочь отказывается от выпуска бюджетных телефонов. Это приводит к тому, что когда кто-то хочет купить себе смартфон за 10 000 рублей или меньшую сумму, то выбор только один – гаджет на базе Android, поскольку телефоны на iOS стоят в разы больше.
Как стало известно считанные минуты назад, абсолютно у всех Android-смартфонов очень большие проблемы, а виной всему стала процессорная уязвимость под названием Spectre, которая присутствует во всех современных мобильных устройствах, оснащенных ARM-процессором. С помощью этой уязвимости стороннее вредоносное ПО может нарушить изоляцию отдельных приложений, после чего получать доступ ко всем данным, которые они используют. Это касается даже тех файлов, которые зашифрованы и защищены паролем.
Компания Google утверждает, что абсолютно все владельцы Android-смартфонов находятся в огромной опасности, поскольку в любой момент вредоносное ПО может начать заражать миллионы устройств, с которых затем может быть украдена абсолютно любая информация. Сделать это, при должном уровне программного обеспечения, можно даже без разрешений операционной системы и без root-прав суперпользователя.
Американская корпорация сообщает, что в ближайшие несколько дней она выпустит специальный патч, который напрочь устранит опасную уязвимость Spectre. Первыми его получат и смогут установить на свои устройства владельцы смартфонов Nexus 5X, Nexus 6P, Pixel, Pixel XL, Pixel 2 и Pixel XL. Кроме того, в этот же самый момент все сторонние компании получат доступ к апдейту, поэтому сроки выпуска обновления с исправлением критического бага зависят только от них.
Если не закрыть опасную уязвимость Spectre в любой версии Android, то прямо на смартфоне хакеры с помощью своего программного обеспечения смогут вмешиваться в работу любых программ и игр без специальных разрешений и прав суперпользователя, а затем вносить в них какие-либо изменения или же просто воровать все данные, начиная от паролей и заканчивая банковскими реквизитами.
