Android má ďalšiu vážnu zraniteľnosť v spojení s mkv kontajnerom

Len nedávno sa poukázalo na veľkú zraniteľnosť zariadení s Androidom vďaka MMS. Táto chyba postihovala takmer všetky zariadenia s Androidom.

Posledná nájdená zraniteľnosť by sa mala týkať najmenej 500 miliónov zariadení. Po spustení „hrozby“ sa telefón zacyklí, nie je možné prijímať hovory či ovládať dotykom obrazovku. Pomáha údajne len odstránenie škodlivej aplikácie pomocou núdzového režimu.

Zraniteľnosť objavili výskumníci z Trend Micro, keď navrhli infikovanú stránku, kde vložili mkv súbor. Zraniteľnosť spočíva v službe Mediaserver, ktorú Android využíva na indexovanie mediálnych súborov. Služba ale nevie rozlíšiť medzi videom vloženým v kontajneri od Matrosky, teda mkv formátu, a aplikácie, ktorá sa na videosúbor podobá, resp. je k videu priložená. Infikovaný súbor následne spôsobí pád služby a zároveň celého systému. V skratke pretečie buffer. Zraniteľnosť môžete vidieť aj na videu, kde je demonštrovaná na Nexuse 6 s Androidom 5.1.

Google o zraniteľnosti vie, ale kategorizoval ju „s nízkou prioritou“. Je teda možné, že sa opravy nikdy nedočkáme.

Zdroj: BGR