Google zjistil obří bezpečnostní chybu v Androidu z roku 2017. Využívala ji izraelská organizace
Bezpečnostní tým Google známý pod názvem Project Zero objevil minulý týden závažnou chybu v operační systému Android, který umožňoval útočníkům přístup k rootu napadených telefonů. Bylo potvrzeno, že tato bezpečnostní díra byla v minulosti využívána. Nyní Google zveřejnil detaily, přestože chyba ještě není odstraněna patřičným updatem.
Experti mají za to, že tuto díru využívala přinejmenším skupina NSO se sídlem v Izraeli, která poskytuje nejrůznějším vládním organizacím nástroje, s jejichž pomocí se mohou vlámat do zařízení s operačními systémy Android a iOS.
Pro Google je to poměrně trapná chvilka, protože chyba je známá už od prosince roku 2017 a také byla v jádru Androidu odstraněna. Jak se ale ukazuje, opatření nebylo dostatečné a v aktuálních Kernelech Androidu je opět obsažená.
Google již informoval výrobce všech postižených telefonů. Konkrétně jde o následující:
-
Pixel 2 s Android 9 a Android 10
-
Huawei P20
-
Xiaomi Redmi 5A
-
Xiaomi Redmi Note 5
-
Xiaomi A1
-
Oppo A3
-
Moto Z3
-
Oreo LG Smartphones
-
Samsung S7, S8, S9
Komentujte