Компания Nortbit, занимающаяся вопросами кибербезопасности, обнаружила программное обеспечение, позволяющее получить полный контроль над смартфоном.

Эксплойт под названием Metaphor создан на основе одной из самых серьезных Android - уязвимостей Stagefright. Он дает возможность получить полный контроль над смартфонами Samsung, LG и HTC всего за 15 секунд.

Вредоносная программа позволяет получить полный доступ не только к файлам и данным на устройстве, но и к камерам, микрофонам и GPS - приемнику.

"Заразиться" можно довольно просто: владелец смартфона получает ссылку на видео. Эта ссылка перезагружает встроенный медиаплеер, что не вызывает подозрений. Однако с сервера уже поступает другой видеофайл, загружающий вредоносную программу, которая и получает контроль над смартфоном. Злоумышленникам даже не нужно, чтобы вы смотрели видео по ссылке - вредоносный код может содержаться в информации о названии и длине видео, которые считываются андроид - устройством.

Атаке подвержены все версии Android до 4.0 включительно, а так же версии Android 5.0 b 5.1.

Источник - http://ilenta.com