В гаджетах на платформе Android нашли опасную уязвимость
Пользователи миллионов устройств на платформе Android могут столкнуться с кибератакой из-за обнаруженной уязвимости. Об этом сообщается на сайте Project Zero.
Специалисты по кибербезопасности присвоили проблеме высокий уровень опасности. Отмечается, что уязвимость находится в драйвере графического процессора Qualcomm Adreno. Она возникает при связи структуры устройства пользователя с дескрипторами файла уровня поддержки графики ядра (KGSL).
Однако, как пояснили специалисты, на практике атаковать устройство через эту «брешь» достаточно сложно. В Qualcomm уже отреагировали на запрос и выпустили патч, который станет доступным уже в январе следующего года. Тем не менее некоторые эксперты утверждают, что этой меры не будет достаточно и риск атаки на устройства сохранится.
23 ноября старший специалист по тестированию цифровых продуктов Роскачества Сергей Кузьменко сообщил, что больше трети сайтов в 2021 году могут оказаться закрыты для отображения на смартфонах Android с версией ОС 7.1.1 и более ранними. Специалист уточнил, что в сентябре будущего года истекает срок действия сертификата DST Root X3, который вел перекрестную подпись для сайтов с шифрованием. С 2015 года этим занимались компании Let's Encrypt и IdenTrust.
Сейчас процент пользователей с такими ОС составляет 12,9% от всех владельцев гаджетов Android.
