160*600

Новости сегодня на DirectAdvert

Новости сегодня от Adwile

Актуальные новости сегодня от ValueImpression.com


Опубликовать свою новость бесплатно - сейчас


Google бьёт тревогу: утёкшие ключи MediaTek и Samsung обманывают защиту Android

Google бьёт тревогу: утёкшие ключи MediaTek и Samsung обманывают защиту Android

Реверс-инженер Лукаш Сиверский (Łukasz Siewierski) из команды безопасности Android обнаружил, что несколько сертификатов платформы, используемых OEM-производителями, были применены для подписи вредоносного ПО. Потенциально это может стать одной из крупнейших угрозой для Android-устройств, хоть Google уже и принял различные меры для минимизации вреда.

Сертификаты платформы (также называемые ключами платформы) используются производителями Android-устройств для подписи своих прошивок и системных программ. Приложения, имеющие такую доверенную подпись, получают максимальные привелегии (им присваивается идентификатор android.uid.system) и имеют доступ к особым разрешениям: управлению вызовами, установке и удалению пакетов, сбору информации об устройстве и подобным.

Лукаш Сиверский обнаружил десять сертификатов, которыми подписали вредоносное ПО, и предоставил SHA256-хэши для каждого из них. Издание BleepingComputer отыскало их на VirusTotal — исследование показало, что некоторые из них принадлежат MediaTek, Samsung Electronics, LG Electronics и Revoview (принадлежность других определить не удалось).

Названия пакетов 10 приложений, подписанных скомпрометированными ключами платформы:
  • com.russian.signato.renewis
  • com.sledsdffsjkh.Search
  • com.android.power
  • com.management.propaganda
  • com.sec.android.musicplayer
  • com.houla.quicken
  • com.attd.da
  • com.arlo.fappx
  • com.metasploit.stage
  • com.vantage.ectronic.cornmuni

Журналисты обнаружили, что такими сертификатами уже были подписаны трояны HiddenAd, стиллеры, дропперы и не только. Google уже проинформировал всех производителей, чьи сертификаты были слиты, — вероятнее всего, компании должны будут выпустить патчи безопасности. Сам Google добавил обнаружение скомпрометированных ключей в Android Build Test Suite (BTS) и модернизировал защиту Google Play Protect.

Комментарии

Комментарии для сайта Cackle

Читайте на 123ru.net

Другие проекты от 123ru.net



Архангельск

Северное сияние в России: вся палитра красок в зимнем небе 



Мода

На швейном предприятии «Бисер» в Кинешме появится более 150 новых рабочих мест






Новости 24 часа

Планируются обменные гастроли с Тувинским театром кукол, который до этого ни раз приезжал в Бурятию - министр культуры Бурятии Соелма Дагаева



Game News

Два года подряд болельщики футбольного Спартака из центральной России выбирают ивановский дворец игровых видов спорта для большого турнира.



Москва

В Москве назвали победителей регионального отборочного тура благотворительного фестиваля «Добрая волна»



News Every Day

The Sad Death Of Lisa Loring, The Original Wednesday Addams



Настроение

На сопках Кольского.



Москва

Во Владимирской области самой популярной телепрограммой является вечерний выпуск "Вести-Владимир"



Кристина Агилера

Кристина Агилера отпраздновала годовщину выхода альбома La Fuerza пикантным фото



Москва

Педагог из Хабаровского края стала амбассадором Форума классных руководителей



Анастасия Потапова

Потапова и Андреева успешно начали турнир в Лионе



Москва

Шапки от Y're – подарки для двоих к 14 февраля



Башкортостан

«Достойный игрок музыкальной арены»: Нацоркестр Башкортостана завершил тур по Татарстану



Симферополь

Четыре километра Славянки расчистят в Симферополе



Москва

Гороскоп по картам Таро на 2 февраля 2023 года для всех знаков зодиака



Москва

Собянин рассказал о продолжении программы по развитию метро



Москва

Посол Антонов: США обходят запреты России по работе посольства в Москве



Другие популярные новости дня сегодня


123ru.net — быстрее, чем Я..., самые свежие и актуальные новости Вашего города — каждый день, каждый час с ежеминутным обновлением! Мгновенная публикация на языке оригинала, без модерации и без купюр в разделе Пользователи сайта 123ru.net.

Как добавить свои новости в наши трансляции? Очень просто. Достаточно отправить заявку на наш электронный адрес mail@29ru.net с указанием адреса Вашей ленты новостей в формате RSS или подать заявку на включение Вашего сайта в наш каталог через форму. После модерации заявки в течении 24 часов Ваша лента новостей начнёт транслироваться в разделе Вашего города. Все новости в нашей ленте новостей отсортированы поминутно по времени публикации, которое указано напротив каждой новости справа также как и прямая ссылка на источник информации. Если у Вас есть интересные фото Вашего города или других населённых пунктов Вашего региона мы также готовы опубликовать их в разделе Вашего города в нашем каталоге региональных сайтов, который на сегодняшний день является самым большим региональным ресурсом, охватывающим все города не только России и Украины, но ещё и Белоруссии и Абхазии. Прислать фото можно здесь. Оперативно разместить свою новость в Вашем городе можно самостоятельно через форму.



Новости 24/7 Все города России




Загрузка...


Топ 10 новостей последнего часа






Персональные новости

123ru.net — ежедневник главных новостей Вашего города и Вашего региона. 123ru.net - новости в деталях, свежий, незамыленный образ событий дня, аналитика минувших событий, прогнозы на будущее и непредвзятый взгляд на настоящее, как всегда, оперативно, честно, без купюр и цензуры каждый час, семь дней в неделю, 24 часа в сутки. Ещё больше местных городских новостей Вашего города — на порталах News-Life.pro и News24.pro. Полная лента региональных новостей на этот час — здесь. Самые свежие и популярные публикации событий в России и в мире сегодня - в ТОП-100 и на сайте Russia24.pro. С 2017 года проект 123ru.net стал мультиязычным и расширил свою аудиторию в мировом пространстве. Теперь нас читает не только русскоязычная аудитория и жители бывшего СССР, но и весь современный мир. 123ru.net - мир новостей без границ и цензуры в режиме реального времени. Каждую минуту - 123 самые горячие новости из городов и регионов. С нами Вы никогда не пропустите главное. А самым главным во все века остаётся "время" - наше и Ваше (у каждого - оно своё). Время - бесценно! Берегите и цените время. Здесь и сейчас — знакомства на 123ru.net. . Разместить свою новость локально в любом городе (и даже, на любом языке мира) можно ежесекундно (совершенно бесплатно) с мгновенной публикацией (без цензуры и модерации) самостоятельно - здесь.



Загрузка...

Загрузка...

Экология в России и мире
Москва

Экоотель в Можайске создал для отдыхающих мир Средиземья





Путин в России и мире
Москва

Получат ли работающие пенсионеры прибавку к пенсии в 2023 году


Лукашенко в Беларуси и мире
Минск

Лукашенко обратился к главе РПЦ Патриарху Кириллу




123ru.netмеждународная интерактивная информационная сеть (ежеминутные новости с ежедневным интелектуальным архивом). Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Ru24.net — облегчённая версия старейшего обозревателя новостей 123ru.net.

Мы не навязываем Вам своё видение, мы даём Вам объективный срез событий дня без цензуры и без купюр. Новости, какие они есть — онлайн (с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии).

123ru.net — живые новости в прямом эфире!

В любую минуту Вы можете добавить свою новость мгновенно — здесь.





Зеленский в Украине и мире
Киев

Президент Австрии встретился с Владимиром Зеленским


Навальный в России и мире


Здоровье в России и мире


Частные объявления в Вашем городе, в Вашем регионе и в России






Загрузка...

Загрузка...



Семён Слепаков

«Певец для мудаков»: Кушанашвили высказался о доходах Слепакова



Москва

Сотрудники «Татмедиа» посетили старинный особняк купца Асадуллаева в Москве

Друзья 123ru.net


Информационные партнёры 123ru.net



Спонсоры 123ru.net