Специалисты проекта Googe Project Zero обнаружили уязвимость Android, которая позволяет злоумышленникам получить доступ к смартфону. Об этом сообщает The Verge.
Уязвимость находилась в коде ядра операционной системы Android — с ее помощью кибермошенники могли получить root-доступ к устройству. По данным Google, проблему мог использовать или продавать NSO Group — израильский поставщик шпионского ПО. В NSO Group в то же время обвинения опровергли, отметив, что фирма «не имеет никакого отношения к проблеме».
Уязвимость обнаружили на нескольких моделях смартфонов Samsung, Google и Xiaomi. Вот неполный список:
- Pixel: 1, 1 XL, 2, 2 XL
- Huawei P20
- Xiaomi: Redmi 5A, Redmi Note 5, А1
- Oppo A3
- Moto Z3
- Смартфоны LG на Android Oreo
- Samsung Galaxy: S7, S8, S9
В Google отметили, что исправили баг и сообщили партнерам об уязвимости. Смартфоны Pixel получат исправление вместе с октябрьским обновлением. Сроки исправления проблемы на других смартфонах пока неизвестны.
