В Android и Google Photos обнаружены баги, приводящие к утечкам данных
Новости Отредактировано
Они уже пропатчены, но затрагивали миллионы пользователей по всему миру.
893 открытий896 показов
Обнаружены баги в Android и Google Photos, которые вели к утечкам данных. Они уже пропатчены, но затрагивали миллионы пользователей по всему миру.
Что с Android?
Уязвимость крылась в компоненте WebView и затрагивала все версии Android от 4.4 и выше. WebView позволяет встраивать в Android-приложение функцию просмотра веб-страниц и изначально был частью Chromium. Это значит, что уязвимость распространяется не только на мобильную версию Chrome, но и на все Android-браузеры на основе этого движка.
Используя уязвимость в WebView, злоумышленники могут получить доступ к аккаунтам пользователя, истории браузера и прочим данным.
Что с Google Photos?
Оказывается, веб-версия сервиса раскрывала данные пользователей при атаке по сторонним каналам. Злоумышленник могу получить метаданные фотографий, а ещё информацию о том, где был сделан снимок.
893 открытий896 показов
Код свободный — используйте кто хотите? Лицензии опенсорсных зависимостей в проприетарной разработке
Узнайте, как правильно использовать опенсорсные зависимости в проприетарной разработке, избегая лицензионных рисков. Понимание различий между пермиссивными и копилефтными лицензиями поможет сохранить юридическую безопасность вашего проекта.
Исследователь кибербезопасности Александр Хагена выпустил инструмент Chrome-App-Bound-Encryption-Decryption, позволяющий обходить новую систему шифрования cookie в Google Chrome и извлекать данные пользователей
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
На конференции Rust Nation UK представитель Google рассказал о переходе компании с C++ на Rust и том, как этот переход улучшил работу внутри компании