Специалисти на Positive Technologies откриха уязвимости в операционните системи Google и Apple, което позволи на компаниите да отстранят 11 проблема със сигурността.
„Експерти на Positive Technologies помогнаха на Google и Apple да отстранят 11 уязвимости. Две уязвимости в Android и Google Pixel бяха оценени като високосериозни и бяха отстранени в актуализациите за сигурност през септември. Други девет проблема бяха открити в екосистемата на Apple“, отбелязват от пресслужбата на компанията.
Уязвимостите засегнаха Android и Google Pixel и бяха оценени като много сериозни.
Първата позволи на нападател да изтегли, инсталира и стартира приложение, използвайки специално създаден NFC етикет, без разрешението на собственика. Втората уязвимост позволи на вече инсталирано приложение да променя мрежовите настройки на смартфона без разрешение, включително свързване към определена Wi-Fi мрежа, инсталиране на сертификат и промяна на настройките на прокси сървъра. И двете уязвимости бяха отстранени в септемврийските актуализации за сигурност.
Девет недостатъка в екосистемата на Apple
бяха свързани с ескалация на привилегиите, поверителност и защита на потребителските данни. По-конкретно, уязвимост в macOS можеше да позволи на злонамерено приложение да получи максимални системни привилегии. Други недостатъци позволяваха достъп до защитена информация, а в един сценарий – изтриване на ключове за достъп без потвърждение от потребителя.
Освен това, друга уязвимост беше открита в ядрото на операционните системи на Apple. Тя можеше да причини срив на устройството или да повреди паметта на ядрото.
