TechStart forside
Nyheder indenfor IT og teknologi
Annullér [x]




Log på  Bliv medlem   Om TechStart
Tirsdag, 24. november, 2020
Forside   »   Mobil & tablet   Apps   »   Et nyt Chrome exploit kan kompromittere alle Android enheder

Et nyt Chrome exploit kan kompromittere alle Android enheder


 

I anledning af MobilePwn2Own har Quihoo 360 forsker Guang Gong, fremvist et exploit i Chrome der kan kompromittere selv de nyeste og mest opdaterede Androidenheder (i.e. Nexusenhederne), ved at brugeren blot besøger et inficeret website.

Det der er specielt her, er at der er tale om et enkelt exploit der muliggør dette, fremfor en række forskellige, der tilsammen medfører resultatet.

Det er en sårbarhed i JavaScript v8 der udnyttes, og PacSec vil nu belønne Guang Gong til CanSecWest sikkerhedskonferencen og en skitur i marts 2016. Derudover vil Google formentligt også udbetale en belønning til Guang Gong.

Sårbarheden tog forskeren 3 måneder at opdage og få helt på plads, og ved fremvisningen gik alt skræmmende glat og nemt. Her besøgte en Nexus enhed en given webadresse, og efterfølgende kunne Guang Gong kontrollere alt på enheden.

Eftersom sårbarheden ligger i JavaScript v8, kan den ramme alle Androidenheder.


  |   via The Register   |   Redaktør: jakobdam   |   Indsendt af: thimon

Et nyt Chrome exploit kan kompromittere alle Android enheder

Billede: Flavio Takemoto, FreeImages.com


Kategori: Mobil & tablet   Apps  


Tags: android   nexus   kompromitteret   hack   hacker   sårbarhed   exploit   javascript v8  





Kommentarer: 0
Visninger: 1195
Gå til kilde
Foreslå rettelser

Du skal være logget på for at kommentere.



Log på via "log på"-linket i toppen eller bliv medlem.



Relaterede nyheder:

  Alle nyheder i samme kategori Alle nyheder på TechStart

Fredag, 02/10, kl. 08:33
64 nye varianter af Joker-malwaren er nu at finde på Android app stores

Læs mere...

Tirsdag, 03/03, kl. 13:49
Facebook Messenger for iOS er blevet dobbelt så hurtig

Læs mere...

Fredag, 21/06, kl. 10:40
Netflix eksperimenterer med haptisk feedback på mobiltelefoner

Læs mere...

Tirsdag, 18/06, kl. 10:00
Picture-in-Picture funktion kommer til Apple TV

Læs mere...

Tirsdag, 16/04, kl. 12:51
Sponsoreret: Bildeleshop app - Stort udvalg af auto dele

Læs mere...

^ Gå til top

 
Indsend nyhed »  
Seneste kommentarer i:
Hvad er dette?


Søges: Gammelt 486 bundkort til projekt.


Skærm / Skærmelement til Dell Vostro 3550 15.6"


Pas på: Dansk firma snyder Netflix-kunder


Min seneste besættelse...


VR-ready computer - er I klar? :)


AVG pinger ud af Techstart (hacked?)


Jeg er ham...


Apple Pay og Danmark?


TechStart har givet sit bud på årets bedste smartphone


10 dage siden sidste nyhed


Skype sound recorder


Gamle computere.


Engelsk pund nede med 10% - billigt elektronik :)


Standalone mikrofon.


Lexar introducerer 3 nye ultrakompa


SanDisk lancerer microSD-kort med 1


Pokémon Go spillere kan langt om læ


Alternativet, S og SF ønsker pant p


LG lancerer ny 31,5 tommer skærm me


Alienware udgiver tynd og letvægts


Nintendo udgiver nye trådløse retro


Sony lancerer PlayStation Classic


8K er på vej: 33 MPixels fjernsyn


JVC udgiver mere prisvenlig 4K DLP-


Sponsoreret artikel: Snabel a


Officiel Tor browser udkommer til A


Nintendo lancerer online service fo


Western Digital lancerer nye SSDer


ASUS Mixed Reality Headset kommer s