Уязвимость quadrooter не испугала google
Недавнее заявление экспертов компании Check Point о подверженности практически миллиарда Android-устройств уязвимости QuadRooter в процессорах Qualcomm встревожило многих обладателей гаджетов с данной ОС. Сущность угрозы в том, что вредоносное ПО может взять полный доступ к совокупности, не запрашивая у пользователя дополнительного разрешения, но сперва зараженное приложение должно быть установлено на аппарате.
До выпуска всех заплаток от QuadRooter сотрудники Check Point советуют скачивать приложения лишь через Гугл Play, избегать подключения к публичным точкам доступа Wi-Fi и не устанавливать ПО, предоставляющие root-доступ к устройству. Но, Гугл говорит, что опасность найденных уязвимостей в чипах Qualcomm для Android-устройств преувеличена.
Дело в том, в ОС Android 4.2 Jelly Bean и выше встроена совокупность проверки приложений Verify Apps и защита SafetyNet, задача которых именно предотвращать подобные обстановки. Они активированы по умолчанию, а, по данным статистики Гугл 90%, гаджетов на «зеленом роботе» уже трудятся на соответствующих ОС.
При обнаружении важной опасности, таковой как Quadrooter, встроенная в Android совокупность проверки приложений заблокирует установку странного ПО. В остальных, менее страшных согласно точки зрения совокупности случаях, пользователь извещается о вероятных последствиях и потом человек сам решает, что ему делать.
Сейчас Гугл информирует, что Android-устройства, на которых установлен последний патч безопасности, уже защищены от 3 из 4 уязвимостей, объединенных в единый QuadRooter. Последняя заплатка выйдет в следующем обновлении безопасности, предположительно в сентябре.
Источник: phonearena.com
