Google почти три месяца не исправляет критические уязвимости в Android, которые есть у 95% смартфонов

В Android обнаружили шесть критических уязвимостей, которые дают доступ к 95% всех телефонов на этой ОС, сообщил ^[1] Forbes. Уязвимости обнаружили ^[2] специалисты компании Zimperium. Взломать устройства можно отправив MMS сообщение с кодом. Злоумышленник, таким образом, может получить полный удалённый доступ к телефону: нужен лишь телефонный номер жертвы.

Уязвимость появилась благодаря багам в медиапроигрывателе Stagefright, встроенном в Android. Атаке могут быть подвержены все телефоны с версией ОС выше 2.2. В зависимости от версии ОС разнится и уровень получаемого доступа — от полного контроля до доступа к фотографиям.

Zimperium высылали Google отчёты о узявимостях ещё 9 апреля, тогда компания ответила, что включит патчи от них в следующие обновления. Всего после этого в Zimperium нашли ещё 6 багов. Google сообщила, что отправил информацию всем производителям смартфонов и что они должны исправить уязвимости, однако, по информации Forbes, HTC, LG, Lenovo, Motorola, Samsung, Sony и сам Google не выпустили обновления для своих устройств по состоянию на 27 июля.