TrendMicro: Уязвимость в Android становится причиной циклической перезагрузки устройства
Обнаруженная турецким хакером Ибрагимом Баликом (Ibrahim Baliс) уязвимость в Android может стать причиной циклической перезагрузки устройства. Об этом, проведя, подробный анализ бреши, сообщили эксперты TrendMicro.
Причиной циклической перезагрузки является повреждение памяти уязвимого устройства, которое возникает в интерфейсе WindowManager в связи с переполнением данных поля Activity, где сохранено название «окна». Для запуска приложения с подобным полем потребуется внедрить «триггер» и задать определенные условия.
При этом циклическая перезагрузка девайса может привести к его полной поломке. Кроме того, существует вероятность того, что с устройства будет удалена вся хранящаяся информация. Это возможно благодаря тому, что иногда упомянутые триггеры прописываются в автозагрузку, из-за чего Android-девайс необходимо загружать с функцией Recovery.
Как утверждают в TrendMicro, им удалось обнаружить такую же брешь в PackageManager и ActivityManager.
Напомним, что ранее в ходе тестирования бреши, обнаруженной в АРК на Android 4.2.2, 4.3 и 2.3, Балик дважды нарушил работу Google Play
Причиной циклической перезагрузки является повреждение памяти уязвимого устройства, которое возникает в интерфейсе WindowManager в связи с переполнением данных поля Activity, где сохранено название «окна». Для запуска приложения с подобным полем потребуется внедрить «триггер» и задать определенные условия.
При этом циклическая перезагрузка девайса может привести к его полной поломке. Кроме того, существует вероятность того, что с устройства будет удалена вся хранящаяся информация. Это возможно благодаря тому, что иногда упомянутые триггеры прописываются в автозагрузку, из-за чего Android-девайс необходимо загружать с функцией Recovery.
Как утверждают в TrendMicro, им удалось обнаружить такую же брешь в PackageManager и ActivityManager.
Напомним, что ранее в ходе тестирования бреши, обнаруженной в АРК на Android 4.2.2, 4.3 и 2.3, Балик дважды нарушил работу Google Play