!privacy_agreement!
!privacy_agree!

Чат

[Обсуждения] Android можно сломать изображением в формате PNG

2019-02-10 16:43:56
400 6
Согласно последним выводам службы безопасности Google, просмотр изображения в формате PNG на вашем Android-смартфоне может привести к печальным последствиям, вплоть до полной неработоспособности устройства или отправки ваших персональных данных третьим лицам. В последнем бюллетене по безопасности Android подробно описано несколько критических уязвимостей данной мобильной операционной системы, три из которых связаны с тем, как ОС обрабатывает файлы PNG.


Суть в том, что злоумышленник может отправить вам PNG-файл, содержащий вредоносный код. При открытии такого файла встроенный в него код получит возможность выполнения с административными правами, а это влечет за собой полный контроль над устройством с доступом ко всем его функциям, настройкам, личным файлам и т.д. Стоит заметить, что если файл был упакован правильно, то вы даже сможете просмотреть изображение, поэтому отличить зараженный файл от обычного каким-либо наглядным способом не получится.

Уязвимость затрагивает версии ОС Android с 7.0 (Nougat) до 9.0 (Pie). Эксперты по безопасности постоянно предупреждают о том, что нельзя загружать и устанавливать приложения из неизвестных и ненадежных источников, но мультимедийные файлы, такие как изображения, аудио и видео файлы, как правило, считаются безопасными, и это основная проблема данного типа уязвимости. Как бы то ни было, патч безопасности ОС Android от 5 февраля закрывает данную брешь в защите. Смартфоны линейки Pixel, конечно же, самыми первыми получили это обновление, а что касается устройств от других производителей – им придется немного подождать.

andro-news.com
2019-02-10 16:43:56
Избранное РейтингРейтинг

Опытный кролик

Ivan privet | из Redmi Note 5

#1

вот и до сюда новость дошла спустя пару дней)
Смартфоны Xiaomi можно сломать одной картинкой



Смартфоны Xiaomi ломаются так просто, как никакие другие
Установка изображения рабочего стола – это один из первых этапов настройки нового смартфона. Всё-таки сегодня большинство прошивок используют iOS-подобную модель построения операционной системы, которая предполагает отказ от отдельного меню с размещением иконок приложений прямо на главном экране. Это позволяет, во-первых, иметь быстрый доступ к важному софту, а, во-вторых, не провоцировать пользователей засорять заглавную страницу виджетами и прочим мусором, замедляющим работу смартфона. Поэтому крайне важно, чтобы фоновый рисунок нравился вам и не вызывал раздражения, не говоря уже о том, чтобы просто не выводил аппарат из строя.
Пользователь портала Reddit с ником Soroush_kohan обнаружил, что его Xiaomi Mi 9 потерял свою работоспособность после установки нового изображения рабочего стола. По его словам, установка обоев привела к тому, что смартфон будто сошёл с ума. Он начал самопроизвольно включать и отключать экран с периодичностью в одну секунду. Этот цикл повторяется примерно 5-6 раз, после чего аппарат трижды вибрирует и выводит на экран меню с тремя возможными действиями: перезагрузка, откат к заводским настройкам и обращение в службу поддержки.
Сломался Xiaomi. Что делать
Тот самый фоновый рисунок, который выводит смартфоны Xiaomi из строя
Поскольку наиболее логичным действием в подобной ситуации была бы перезагрузка смартфона, Soroush_kohan её и выбрал. Однако, рассказывает он, после того как аппарат перезагружается, всё начинается заново, а оказать какую-либо помощь в поддержке Xiaomi не могут. Поэтому единственным выходом остаётся полный сброс устройства до заводских настроек. Это действие приведёт к удалению всех данных из памяти, в том числе и фонового изображения, которое вводит Mi 9 в состояние комы без возможности продолжить пользоваться им.

После того как стало известно о существовании этой проблемы, некоторые пользователи Reddit решили проверить, вызовет ли та картинка сбой на их смартфонах. К сожалению, их самых худшие опасения сбылись, поскольку с Xiaomi 9T Pro, известным в России под именем Redmi K20 Pro, случилось ровно то же самое. Это дало повод проверить само изображение, которое вполне могло содержать в себе вредоносный код или некий символ, способный зациклить смартфон. Но изучение картинки показало, что это самый обычный рисунок без скрытых функций или эксплойтов.
Баги MIUI
А раз так, значит, проблема, которая вызывает перезагрузки и, по сути, вынуждает пользователей добровольно сбросить свои данные, проистекает из MIUI. Скорее всего, какой-то баг в прошивке заставляет смартфон неправильно реагировать на установку изображения рабочего стола и приводит к тому, что он сходит с ума. А вот что это за баг, предстоит разбираться уже разработчикам Xiaomi, которые наверняка что-то не учли при проектировании новой версии MIUI и, сами того не желая, навредили своим пользователям.

Несмотря на то что выше мы приводим изображение, которое вызывает сбой смартфонов Xiaomi, мы настоятельно не рекомендуем устанавливать его во избежание каких-либо проблем с вашими устройствами. Даже если вы пользуетесь смартфоном другого бренда и на 100% уверены, что баг вас не затронет, лучше всё-таки перестраховаться и дождаться официальных комментариев Xiaomi, которой предстоит как-то решить возникшую проблему. Ведь установить обновление с исправлением на коматозный аппарат, скорее всего, не получится, а значит, его придётся нести в сервис.Источник
Дзен

Вот это доставило "поскольку с Xiaomi 9T Pro, известным в России под именем Redmi K20 Pro" ))))))

Команда новостей

Beeboost | из Redmi Note 7

#4

немного странновато
Кривыми руками можно всё сломать

Кролик новичок

BAILANYSSHY | из Redmi Note 8 Pro

#6

Когда появится звонилка и запись разговоров
Войдите, что бы оставить ответ
Вход Регистрация

nelk

Кролик полупрофи

  • Подписчики

    7

  • Тем

    60

  • Ответы

    195

  • Баллы

    1308

3 дня подряд
7 дней подряд
Новичок
Throw Back with Mi 2018

ПодробнееОбновить

Mi Comm APP

Получайте новости о Mi продукции и MIUI

©2010-2020 Xiaomi.com. Все права защищены.
Content Policy
Быстрый ответ Наверх Вернуться к списку