Google розповіла, як зламати будь-який смартфон на Android за допомогою картинки

У блозі розробників Google з’явилася офіційна публікація, в якій експерти з безпеки розповідають про новий спосіб злому операційної системи Android. Стверджується, що зробити це можна за допомогою звичайної картинки, але вона обов’язково повинна мати формат PNG. З використанням такого методу можна вкрасти з мобільного особисті дані, заразивши його шкідливим програмним забезпеченням. При цьому ніяке додаткове ПЗ, на кшталт антивіруса, в даному випадку ніяк не допоможе.

Американська корпорація Google запевняє, що за допомогою PNG-зображення можна зламати будь-який смартфон або планшет, який буде працювати на базі Android 7.0 Nougat або будь-який більш нову операційну систему, а на їх базі в даний час працюють всі моделі, випущені на ринок за останні два року. Для виконання злому потрібно спеціальним чином конфігурувати зображення, щоб воно могла виконувати довільний код у привілейованому процесі. Для досвідчених розробників це не складе труднощів.

В такому випадку смартфон на базі Android поза будь-яких засобів захисту його зламає і заразиться шкідливим ПЗ, а це призведе до дуже неприємних негативних наслідків для власника смартфона. Для цього, як запевняє Google, використовується спеціальна вразливість, а ховається вона прямо в кодеку PNG. Для усунення цієї прогалини в системі захисту «пошуковий гігант» вже випустив патч для системи безпеки, який доступний для установки на деякі моделі мобільних пристроїв. Якщо його не встановити – існує величезна ймовірність ризику опинитися зламаним.