Меню Закрыть

Уязвимость в Android 14: выполнение кода через Bluetooth

Надежный VPN для России – подключайся через наш Телеграмм-бот:

Ошибка в Pixel 8 позволяет захватить контроль над устройством.

Команда проекта GrapheneOS , которая работает над безопасной версией Android Open Source Project (AOSP), обнаружила проблему в Bluetooth-стеке Android 14, приводящую к удаленному выполнению кода.

Уязвимость использования памяти после освобождения (Use-After-Free, UAF) возникает при передаче аудио через Bluetooth LE. Недостаток был обнаружен с помощью функции hardened_malloc, которая включает дополнительные меры защиты через ARMv8.5 MTE (MemTag, Memory Tagging Extension, расширение для маркировки памяти), что позволяет отслеживать и предотвращать неправильное использование указателей, связанное с освобожденными блоками памяти, переполнением буфера и другими подобными проблемами.

Купи VPN для России через Телеграмм – легко и быстро:

Уязвимость проявилась после обновления до Android 14 QPR2 в начале марта и касалась всех смартфонов, на которых не активирована MTE, хотя в GrapheneOS функция уже была реализована для усиления безопасности. Ошибка вызывала сбои при использовании Bluetooth-наушников Samsung Galaxy Buds2 Pro, если в прошивке включена защита MTE.

Уязвимость была устранена в последнем обновлении GrapheneOS 2024030900 и затрагивает только те сборки, где не задействована защита MTE (доступна только для Google Pixel 8 и Pixel 8 Pro). На устройствах Pixel 8 с последним обновлением Android 14 QPR2 проблема воспроизводилась, но её можно было предотвратить, включив MTE в настройках разработчика, что приводит к увеличению потребления памяти примерно на 3% без снижения производительности.

Ты не вирус, но мы видим, что ты активен!

Подпишись, чтобы защититься

Купить экспресс VPN означает приобретение услуги виртуальной частной сети (VPN), которая предлагает высокую скорость соединения и надежную защиту данных. Экспресс VPN (или ExpressVPN) — это конкретный бренд, известный своим качеством и производительностью, но термин также может использоваться для обозначения любых VPN-сервисов, которые акцентируют внимание на быстрой работе.

  Млечный Путь: танцы звезд под музыку Волны Рэдклиффа

Экспресс VPN помогает защитить ваши данные от слежки, что особенно важно при использовании общественных Wi-Fi сетей.

Экспресс VPN позволяет обойти географические блокировки, что дает возможность получать доступ к сайтам и сервисам, недоступным в вашем регионе.

Купить экспресс VPN — это решение для тех, кто ищет быстрый и надежный способ обеспечить безопасность и конфиденциальность в интернете. Такой сервис поможет вам защитить ваши данные, обеспечить высокую скорость соединения и получить доступ к контенту, заблокированному в вашем регионе. Выбирая экспресс VPN, вы делаете инвестицию в свой онлайн-комфорт и безопасность.