-1.png){kind=logo}
Обнаружена опасная уязвимость, затрагивающая Android-девайсы с 2012 года
Уязвимость получила название RAMpage. Ее обнаружила группа исследователей из трех разных университетов. Брешь на самом деле очень глобальная, так как затрагивает миллионы девайсов, выпускаемых с 2012 года.
Уязвимость обнаружили в подсистеме ION — драйвере памяти, используемом в Android, начиная с версии 4.0 Ice Cream Sandwich. Интересно также и то, что эта же дыра теоретически может эксплуатироваться и в iOS-устройствах. Взлом угрожает устройствам с ОЗУ типа LPDDR2 и новее.
Эксплоит заставляет подсистему ION записывать и обновлять данные в RAM: в некоторых случаях это действие позволяет «залезть» в соседние ячейки памяти.
Среди угроз RAMpage отмечается проникновение злоумышленников в приложения на смартфоне, получение прав администратора, а также получение полного контроля над гаджетом. Хуже всего то, что брешь невозможно обнаружить самостоятельно. Радует только то, что для работы уязвимости требуется установка специального ПО.
Компания Google пока не дала своих комментариев по поводу уязвимости RAMpage.
Источник: androidcentral
iOS / Android / WP
Компания Google официально подтвердила, что с 22 июля начнет выполнять требования постоянного судебного предписания, обязывающего открыть Android для альтернативных магазинов приложений. Решение стало следствием многолетнего судебного разбирательства с Epic Games, которое завершилось не в пользу технологического гиганта.
Samsung впервые продемонстрировала свое видение будущего фирменной оболочки One UI. Компания представила концепцию Fluid AI Design System, которая уже получила награду престижной премии Red Dot Design Award 2026. Пока это не новая версия прошивки и не обновление для смартфонов Galaxy, а дизайнерская концепция, показывающая, каким может стать пользовательский интерфейс в ближайшие годы.