Bitdefender atskleidžia Android programėlių pažeidžiamumą, sukeliantį mirties paleidimo ciklą

Vaizdas: PhoneArena · Šaltinis

Bitdefender saugumo tyrėjai rado trūkumą kai kuriose Android programėlėse, kuris gali įkalinti įrenginius neišsprendžiamame paleidimo cikle, efektyviai išjungiant telefoną.

Bitdefender kibernetinio saugumo tyrėjai nustatė kritinį pažeidžiamumą, paveikiantį Android įrenginius, kurį galima suaktyvinti įdiegiant vieną kenksmingą arba neteisingai veikiančią programėlę. Šis pažeidžiamumas verčia paveiktus telefonus patekti į vadinamą "mirties paleidimo ciklą," kai įrenginys nuolat bando įsijungti, tačiau nesugeba užbaigti proceso ir tampa neveiksmingu.

Pažeidžiamumas išnaudoja specifinius trūkumus Android sistemos tvarkant tam tikras programėlių operacijas paleidimo metu. Suaktyvinus pažeidžiamumą, telefonas patenka į nuolatinį iš naujo paleidimo ciklą, be patogaus vartotojui būdo atkurti įrenginį be techninės intervencijos, pavyzdžiui, gamyklinių nustatymų atstatymo arba įrenginio programinės įrangos perrašymo.

Bitdefender išvados pabrėžia riziką, kad net viena netinkama programėlė — kenksminga ar prastai sukurta — gali pakenkti Android vartotojams. Tai išplečia susirūpinimą už tradicinių kenkėjiškų programų infekcijų, akcentuojant atsargumą diegiant programėles iš patikimų šaltinių.

Nors pradinis pranešimas neatskleidė detalesnės techninės informacijos ar paveiktų Android versijų, problema pabrėžia nuolatines saugumo iššūkių Android ekosistemoje, kuri palaiko įrenginius iš įvairių gamintojų ir su skirtingomis OS versijomis.

Vartotojams patariama atsargiai įdiegti naujas programėles ir palaikyti įrenginio programinę įrangą atnaujintą. Šis radinys gali paskatinti Google ir įrenginių gamintojus išleisti pataisas arba pagerintas saugumo funkcijas, siekiant užkirsti kelią pažeidžiamumų išnaudojimui.

Šis pažeidžiamumas prisideda prie saugumo diskusijų apie Android įrenginius, primindamas vartotojams ir kūrėjams apie galimas pavojų, susijusių su programėlių valdymu ir saugumo protokolais mobiliuosiuose įrenginiuose.