Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu

Oprašte hudební přehrávač. Hackeři útočí na Android nově přes písničky

  0:08aktualizováno  0:08
Ohrožení operačního systému Android skrze multimediální nástroje je zpět. Výzkumníci ze Zimperium zLabs zjistili, že nově mohou škodlivý kód nést i multimediální formáty mp3 a mp4. Ohroženy jsou téměř všechny verze operačního systému.

Stagefright opět ohrožuje Android | foto: gadgetabc.com

O ohrožení nástroje Stagefright, který má na starost přehrávání videa, informoval tým výzkumníků ze Zimperium zLabs již letos v srpnu (více zde). Z jejich výzkumu vyplynulo, že telefony s operačním systémem Android může ohrozit pouhé přijetí zprávy MMS obsahující video se škodlivým kódem. Stagefright totiž při zpracovávání videa načte i útočný kód a hacker pak získá přístup ke všemu, k čemu zmíněný nástroj přistupuje. Ať už jde o nahrávání audia či videa, prohledávání obsahu SD karty či propojení pomocí Bluetooth.

I přes opravu Googlu je škodlivý kód zpět a tentokrát ohrožuje ještě více zařízení. Stagefright 2.0, jak jej výzkumníci pojmenovali, nese škodlivý kód v upravených multimediálních souborech ve formátech mp3 a mp4. Napadnout může všechny verze Androidu od roku 2008, tedy novější než 1.0. Chyba byla nejdříve objevena pro verze 5.0 a vyšší, ale později se ukázalo, že může postihnout i starší verze.

Stagefright 2.0 se skládá ze dvou softwarových chyb, kterých může potenciální útočník zneužít. Nebezpečný kód se skrývá v rozšiřujících informacích v podobě metadat multimediálních souborů. Ty navíc stačí pouze načíst, samotné přehrání není potřeba.

Stagefright 3.0?

Výzkumníci varují, že ani tyto chyby nemusejí být v rámci problematiky nástroje Stagefright poslední. Tento nástroj, který má na starosti přehrávání videa a dalších multimediálních souborů, se v posledních měsících ukázal jako velmi zranitelný. Kvůli tomu se na něj zaměřuje čím dál více výzkumníků, takže šance na úspěšné a včasné odhalení dalších chyb je o to vyšší.

Jelikož už Google opravil chybu, které zneužíval původní Stagefright, tedy posílání těchto škodlivých souborů pomocí zprávy MMS, hrozba této nové varianty spočívá hlavně v napadení prostřednictvím internetového prohlížeče. Nabízí se tak zejména scénář, ve kterém uživatel otevře odkaz obsahující tyto upravené soubory.

Alternativou je také používání aplikací třetích stran, které mohou obsahovat útočná data. Výzkumníci zmiňují zejména instantní messengery nebo multimediální přehrávače.

Ačkoliv tým ze Zimperium zLabs upozornil Google na chyby již v polovině srpna, oprava stále není hotová. Jakmile však bude dostupná, bude co nejrychleji aplikována na vlastní zařízení Googlu, tedy sérii Nexus. Ostatní androidí smartphony budou muset vyčkat na bezpečnostní záplatu vydanou jejich výrobci. Zimperium zLabs slibují, že hned po bezpečnostní záplatě od Googlu aktualizuje vlastní aplikaci (Stagefright Detector na Google Play), která bude schopna škodlivý kód odhalit.

Autor:




Nejčtenější

Ikonický, jednoduchý design má podle některých informací doznat radikální...
Google mění svou ikonickou domovskou stránku. Ale jen na mobilu

Mobilní aplikace vyhledávání Googlu obsahují takzvaný „feed“ - návrhy článků, videí či zpráv, které si Google myslí, že jsou pro vás relevantní. Služba teď...  celý článek

Aplikace WhatsApp (ilustrační obrázek)
Čína na den blokovala WhatsApp. Příště ho může vypnout úplně

Uživatelé chatovací aplikace WhatsApp v Číně mohli během včerejšího dne mít problémy s posíláním určitého typu obsahu. Dnes už aplikace funguje normálně, ale...  celý článek

T-Mobile láká na jedinečné tarify na míru
T-Mobile sliboval tarify na míru. Věrným zákazníkům ale nic extra nedal

„Prodloužením smlouvy ušetříte,“ hlásá banner na webu T-Mobilu pod přehledem aktuálně nabízených tarifů. Láká jím na jedinečné tarify na míru, které si prý...  celý článek

iPhone SE
Malé iPhony končí, nové už Apple dělat nebude

iPhone SE je jeden z nejmenších smartphonů na trhu. Je to rok starý model, a proto se očekává jeho nástupce. Podle posledních informací však Apple malý model...  celý článek

Ilustrační snímek
Někdo pašuje mobily do vězení. Vězni si fotí selfíčka na Facebook

Novozélandská vězeňská služba se snaží rozplést pro ni neobvyklý případ. Do věznice v Aucklandu totiž někdo i přes všechna obvyklá bezpečnostní opatření...  celý článek

Další z rubriky

iPhony si žena přilepila na tělo a zakryla vrstvami oblečení.
Ve vedru měla tlustý svetr. Pašovala pod ním 102 iPhonů

Celkem 102 iPhonů a 15 hodinek Tissot se pokusila propašovat žena z Hongkongu do Číny. Přilepila si je okolo těla a zakryla oblečením, ale dopadli ji při celní...  celý článek

Chatovací aplikace Line
Ignoroval její textovky, tak požádala o rozvod. Soud dal ženě za pravdu

Ženě z Tchaj-wanu vyhověl soud s žádostí o rozvod, když jako důkaz nefungujícího manželství předložila snímky z chatovací aplikace Line. Její manžel si textové...  celý článek

Aplikace WhatsApp (ilustrační obrázek)
Čína na den blokovala WhatsApp. Příště ho může vypnout úplně

Uživatelé chatovací aplikace WhatsApp v Číně mohli během včerejšího dne mít problémy s posíláním určitého typu obsahu. Dnes už aplikace funguje normálně, ale...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.