Компанія Google випустила чергове оновлення безпеки Android, в якому виправляються 39 вразливостей і одна з них особливо стурбувала фахівців. Проблема в тому, що травневе оновлення безпеки Android на даний момент є тільки на невеликій кількості смартфонів. Такі апдейти випущені для смартфонів Google серії Pixel, а також недавніх флагманів Samsung, включаючи Galaxy S20 і Galaxy Fold.
Як особливо небезпечної розглядається вразливість з номером CVE-2020-0103, яка дозволяє хакерам віддалено запускати на пристрої Android виконання коду.
На вразливість серед інших інших звернула увагу некомерційна організація Center for Internet Security. У спеціально випущеній CIS замітці наголошується, що ця та інші «численні» уразливості є у пристроїв Android без встановленого оновлення безпеки від 5 травня 2020 року.
За словами фахівців, найстрашніші з цих вразливостей дозволяють віддалене виконання коду, в залежності від привілеїв. З їх допомогою хакери можуть встановлювати програми, переглядати, змінювати або видаляти дані, створювати нові облікові записи з повними правами доступу.
Поки виробники і оператори не випустили відповідні оновлення для смартфонів, CIS рекомендує користувачам встановлювати тільки додатки надійних розробників з Google Play, не відвідувати ненадійні сайти і не відкривати посилання від невідомих або ненадійних джерел. Джерело