
Фахівці дослідницької групи Project Zero компанії Google знайшли вразливість в операційній системі Android.
Що це означає
Ця вразливість була усунена ще в грудні 2017року в більш ранніх версіях ядра Android — 3.18, 4.4 та 4.9. Зараз вона з'явилася в операційній системі знову, але тепер в Android 8.x і новіших версіях.
Вона вимагає мінімальних або взагалі жодних змін у ПО для отримання Root-доступу. У результаті хакери можуть отримати повний доступ до смартфону жертви.
Вразливість або потребує встановлення зараженої програми, або діє в парі з іншим експлойтом у коді браузера Chrome, задіяному для візуалізації контенту.
Які смартфони в зоні ризику
За допомогою цієї вразливості можна зламати такі моделі:
- Pixel 2 з Android 9 і превью Android 10
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oppo A3
- Moto Z3
- Смартфони LG на Android 8 Oreo
- Samsung Galaxy S7, S8 та S9
При цьому на смартфонах Pixel 3 і 3a вразливості вже немає, а Pixel 1 і 2 позбавляться від неї з жовтневим оновленням.