Google устранила серьезный недостаток в системе безопасности, из-за которого более миллиарда устройств на базе Android подвергались риску. О проблеме, обнаруженной в драйвере USB Video Class (UVC), впервые сообщила организация Amnesty International. Хакеры могли использовать ее для обхода экрана блокировки телефона и получения «глубокого» доступа через USB-соединение.
Дефект, известный как CVE-2024−53 104, уже эксплуатировался, когда Google выпустила обновление безопасности в начале февраля.
Хоть Google и исправила проблему, но пользователей призывают немедленно обновить свои устройства. Эксперты Amnesty International предупредили, что производители Android-устроств должны ещё и сами усилить безопасность для защиты от несанкционированного доступа к USB. Apple недавно выпустила аналогичные обновления для iOS.
Источник новости: www.ferra.ru
