Android jde napadnout přes obyčejný PNG obrázek. Google už vydal záplatu

Pro potenciální napadení operačního systému v mobilu není třeba ani instalace závadných aplikací. V Androidu stačí teoreticky otevřít pouze PNG obrázek obsahující škodlivý kód. Potenciální nebezpečí zveřejnil sám Google v pravidelném měsíčním přehledu zranitelností. Zároveň už chystá také bezpečnostní záplatu.

Chyba se týká Androidu od verze 7.0 a novějších a útočník by ji mohl potenciálně zneužít v ukrytí škodlivého kódu do obrázku PNG. Ten by se následně v telefonu mohl na pozadí spustit a dokázal by získat velmi vysoká práva. Útočník by mohl ovládat zařízení na dálku a získat přístup k citlivým informacím. Podrobnější technické detaily Google nezveřejnil, aby minimalizoval riziko zneužití.

Chyby Google eviduje pod čísly CVE-2019-1986, CVE-2019-1987 a CVE-2019-1988. Zatím nejsou hlášeny žádné případy napadení zařízení uživatelů, ti ale na druhou stranu nemusí v tuto chvíli chybu vůbec objevit, protože navenek telefon nemusí vykazovat žádné anomálie. Bezpečnostní záplata už je dostupná výrobcům v AOSP (Android Open Source Project), nyní záleží na nich, za jak dlouho ji implementují do svých nadstaveb.

Diskuze (65) Další článek: Samsung znovu naznačuje, že 20. února konečně představí skládací smartphone

Témata článku: Android, Bezpečnost, Zabezpečení, Chyba, Malware, Zranitelnost, Hrozba, Open Source Project, PNG, Napadení, Bezpečnostní záplata, Potenciální nebezpečí, Kód, Pře, Obrázek, CVE, Záplata, Škodlivý kód, Security Bulletin, Bulletin, Telefony s Androidem na Heureka.cz



Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý ** Nezapomínáme ani na tablety a tlačítkové telefony

Jan Láska
TelefonySmartphonyNákup a ceny
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace
Proč nikdy v životě nepřejdu na iPhone. Opravdu jsem to zkusil, ale „jabko“ prostě nezvládne vše

Proč nikdy v životě nepřejdu na iPhone. Opravdu jsem to zkusil, ale „jabko“ prostě nezvládne vše

** Na Androidu jsem vyrostl, a nadále u něj zůstanu ** iPhony vypadají zajímavě, ale nikdy bych si na ně nezvykl ** Jaké jsou největší zádrhele při přechodu na iPhone?

Martin Chroust
iOSSmartphonyiPhone
Vybrali jsme 20 nejlepších chytrých hodinek a náramků. Ty nejlevnější začínají už na tisícovce

Vybrali jsme 20 nejlepších chytrých hodinek a náramků. Ty nejlevnější začínají už na tisícovce

** Chytré hodiny a náramky jsou specifická kategorie, vybírají se jinak než mobily ** Co model, to charakter, unikátní mix vlastností, parametrů a funkcí ** Na výběr jsou náramky, sporttestery a komplexní chytré hodinky

Martin Chroust
Chytré náramkyChytré hodinky
Premiéra Samsung Galaxy S23. Příliš stejný, zato dražší. Ani Snapdragon to nezachrání

Premiéra Samsung Galaxy S23. Příliš stejný, zato dražší. Ani Snapdragon to nezachrání

** Řada Galaxy S23 je tady, meziroční změny jsou minimální ** Základní modely mají větší baterii a lehce upravený design zad ** Známe i české ceny novinek, meziročně došlo ke zdražení

Martin ChroustJan Láska
GalaxyPremiéra
Vodafone ohlásil zdražování. Týká se všech paušálních tarifů, cena naroste o 9 %

Vodafone ohlásil zdražování. Týká se všech paušálních tarifů, cena naroste o 9 %

** Období poklesu cen za mobilní služby končí ** Vodafone oznamuje plošné zdražení paušálů o 9 % ** Od konce února si připlatí noví i stávající zákazníci

Jan Láska
Tarify a mobilní službyNákup a cenyVodafone
Tohle nejsou hodinky, nemají displej a chtějí vás od používání nositelností v první řadě odradit

Tohle nejsou hodinky, nemají displej a chtějí vás od používání nositelností v první řadě odradit

** Nowatch bojují proti hodinkám, přesto si je máte koupit ** Tomuto zařízení chybí displej, který nahrazuje drahý kámen ** Při pohledu na hodinky tedy čas nezjistíte...

Martin Chroust
HodinkyCESKuriozita
Google vylepšil Android Auto. Mapa je blíže k řidiči, na displeji si v autě zobrazíte až tři aplikace najednou

Google vylepšil Android Auto. Mapa je blíže k řidiči, na displeji si v autě zobrazíte až tři aplikace najednou

** Google po delší době konečně vylepšuje režim Android Auto ** Novou normou je zobrazení alespoň dvou aplikací najednou ** Navigace s mapovými poklady bude blíže k řidiči

Martin Chroust
Android AutoPro řidiče
Těchto 15 levných telefonů stojí za to. Dáte za ně jen pár tisíc, a výbava často překvapí

Těchto 15 levných telefonů stojí za to. Dáte za ně jen pár tisíc, a výbava často překvapí

** Vybrali jsme ty nejlepší levné smartphony ** Nejlevnější startují na 2 000 Kč, nejdražší jsou téměř za 6 tisíc ** Většina nabídne alespoň 90Hz displej a některé i 5G konektivitu

Martin Miksa
Nižší třída
Vybíráme nejlepší fotomobily současnosti. Dobře mohou fotit i telefony pod 10 tisíc

Vybíráme nejlepší fotomobily současnosti. Dobře mohou fotit i telefony pod 10 tisíc

** Smartphony válcují nejen levné, ale už i pokročilé kompakty ** Vlajkové modely jsou skoro jistota, dobře fotí ale i levnější přístroje ** Po kterých fotomobilech byste měli aktuálně sáhnout?

Jan Pánek
Fotomobily
Máte nový smartphone? Toto jsou první kroky, které je třeba udělat hned po rozbalení

Máte nový smartphone? Toto jsou první kroky, které je třeba udělat hned po rozbalení

** Dostali jste do ruky nový smartphone? ** V tomto článku si ukážeme, jak vypadá úvodní nastavení ** Připojíme užitečné tipy k tomu, abyste přechod zvládli bez problémů

Martin Chroust
Jak...Chytrý telefonSmartphony
Apple začíná v Evropě nabízet repasované iPhony 13. Vypadají jako nové, ušetříte i několik tisíc

Apple začíná v Evropě nabízet repasované iPhony 13. Vypadají jako nové, ušetříte i několik tisíc

** Apple začal v Evropě nabízet repasované iPhony 13 ** Chce tak získat část trhu s použitými iPhony zpátky ** Při pořízení „skoro jako nového“ iPhonu se dá ušetřit i několik tisíc

Martin Chroust
RepasiPhone
Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

Spousta řidičů v Česku riskuje pokutu kvůli umístění držáku mobilního telefonu. Zákon hovoří jasně

** Kam s telefonem v autě, které nemá palubní počítač? ** Variant držáků je celá řada, ale každý má svá specifika ** Není možné jej umístit, kam se vám zlíbí

AutoRevue.cz
LegislativaPro řidičePříslušenství
Proč jsem přešel na iPhone? Protože ani Android mi nenabídne vše

Proč jsem přešel na iPhone? Protože ani Android mi nenabídne vše

** Nikdo už nedělá dobré kompaktní androidy ** Přechod trochu bolel, ale iPhone má i výhody ** A jeho nevýhody nejsou tak klíčové, jsem zvyklý na ledacos

Lukáš Václavík
iOSiPhone
Když energii měníte za pohodlí. Víte, kolik ukousne Always On displej z baterie každý den?

Když energii měníte za pohodlí. Víte, kolik ukousne Always On displej z baterie každý den?

** Dxomark provedl testování energetické náročnosti režimu Always On ** Telefon s aktivním režimem AOD se vybíjí až 4× rychleji ** Od optimalizací Applu by se mohli ostatní učit...

Martin Chroust
Always OnDxOMarkSrovnání
Vybrali jsme 15 smartphonů s nejlepším poměrem ceny a výkonu. Za své peníze chtějte maximum

Vybrali jsme 15 smartphonů s nejlepším poměrem ceny a výkonu. Za své peníze chtějte maximum

** Hledáme smartphone, který nestojí jmění, ale přitom je kvalitní ** Podle hlediska ceny a výkonu jsme vybrali 15 nejvýhodnějších modelů ** Připravte si sedm až třináct tisíc korun

Jan Láska
Střední třídaSmartphonyNákup a ceny
Jak na jednoduché sdílení souborů mezi telefonem a počítačem? Vyzkoušejte tuto aplikaci od českého vývojáře

Jak na jednoduché sdílení souborů mezi telefonem a počítačem? Vyzkoušejte tuto aplikaci od českého vývojáře

** Dnes pro vás máme tip na aplikaci od českého vývojáře ** Řeší jednoduchý přenos dat mezi telefonem a počítačem ** Funguje na Androidu, iPhonu, iPadu, MacOS, Windows,...

Martin Chroust
iOSMobilní aplikaceAndroid