Баг в Android отправляет телефон в бесконечную перезагрузку
Турецкий хакер Ибрагим Балич (Ibrahim Baliç) случайно наткнулся на очень интересный баг в Android, который вызывает повреждение памяти и рушит операционную систему.
Баг, названный экспертами Denial-of-Service, работает в Android-версиях с 2.3 по 4.3, в которых нападающие могут эксплуатировать уязвимость типа memory corruption и еще маскировать нападение внутри кода легальных приложений, поскольку выполнение таких зловредных кодов возможно лишь после попадания их на атакованное устройство.
Антивирусная компания TrendMicro провела анализ и выяснила, что данный баг способен причинить значительный вред смартфонам и планшетам под Android. После повреждения памяти по такому сценарию устройство уходит в циклическую перезагрузку, что может закончиться даже необратимым выходом из строя.
Повреждение памяти происходит в интерфейсе WindowManager из-за переполнения данными поля Activity, в котором хранится название «окна». Злоумышленнику ничто не мешает внедрить в программу триггер, который по указанным условиям будет запускать приложение с таким полем. Смартфон прекратит нормально работать и уйдет в перезагрузку. В худшем случае такую программу прописывают в автозагрузку, в этом случае придется загружаться через Recovery с потерей всей пользовательской информации (контакты, фотографии и проч.).
Специалисты TrendMicro выяснили, что аналогичный баг присутствует не только в менеджере окон, но также в PackageManager и ActivityManager. Если через интерфейс ADB записать на смартфон приложение с таким APK, то смартфон сразу выходит из строя с теми же печальными последствиями для личных файлов.
Сбой ОС инициирует любое приложение с названием длиной более 387000 символов (поле appname в strings.xml). Проверить это может каждый на свой риск, если установит это приложение. TrendMicro рекомендует пользователям не устанавливать программы из сомнительных источников через ADB.
Оставьте Ваш комментарий или мнение о новости: Баг в Android отправляет телефон в бесконечную перезагрузку Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
