Новая уязвимость Android угрожает миллионам устройств

Злоумышленники могут получить доступ к журналу вызовов, сообщениям и другой информации.

Специалисты раскрыли подробности уязвимости  CVE-2016-2060, которая угрожает миллионам устройств на операционной системе Android с чипсетами Qualcomm, сообщает The Next Web.

С помощью этой ошибки злоумышленники могут получить доступ к журналу вызовов, сообщениям и другой информации на смартфоне, а также к измению его настроек.

Уязвимость была обнаружена в API от Qualcomm и существует уже в течение пяти лет. Наиболее ей подвержены старые версии ОС Android, но опасность существует и для версий Android Lollipop (5.0), KitKat (4.4) and Jelly Bean MR2 (4.3).

Дополнительную сложность представляет то, что ни стандартные средства защиты, ни стороннее программное обеспечение не способно обнаружить вмешательства в работу смартфона.

Qualcomm уже выпустил необходимое обновление, но в мире с полутора миллиардами Android-устройств невозможно обеспечить его абсолютную доступность.