На вказану електронну адресу було надіслано повідомлення для підтвердження реєстрації
Один з найпопулярніших відеоплеєрів для Android виявився небезпечним
- 190
Додаток MX Player добре відомий більшості Android-користувачів. Це порівняно старий, але просунутий відеоплеєр з підтримкою величезної кількості форматів і безліччю налаштувань. У Google Play його завантажили понад 500 мільйонів разів. Але, як з'ясувалося, програма містить критичну уразливість.
Спочатку MX Player був тільки відеоплеєром, але після придбання індійською компанією Times Internet додаток став ще й безкоштовною онлайн-платформою для потокових трансляцій. Зокрема, в програмі з'явилася функція передачі відео й іншого мультимедійного контенту бездротовою мережею. Саме з нею і пов'язана виявлена уразливість.
Це цікаво: Оновлений рейтинг найпотужніших Android-смартфонів очолила темна конячка
Першим про експлойт оголосив експерт з безпеки компанії Tenable Security Девід Уіллсон. За його словами, під час передачі файлів один пристрій перетворюється на відправника, а другий – на одержувача. У цей момент зловмисник, розташований у зоні дії Bluetooth обох гаджетів, може під'єднатися до передачі і завантажувати у неї шкідливі файли.
Оскільки MX Player дозволяє передавати кілька файлів за раз, це розв'язує руки хакерам. Завантаживши на пристрої жертв виконувані файли, зловмисник може віддалено керувати ними і використовувати для установки програм, призначених для стеження або крадіжки особистих даних, що зберігаються на пристрої.
Аби довести працездатність цього методу Девід Уіллсон влаштував "злом" за описаним методом при використанні смартфонів Pixel 3 і Pixel 3 XL. Повідомляється, що він передав всю необхідну інформацію розробникам MX Player, які вжили необхідних заходів щодо усунення вразливостей. Тому користувачам цього додатка наполегливо рекомендується оновити його до останньої версії.
Читайте також: Зекономити не вийде: iPhone 12 з "бідним" комплектом не потішить своєю ціною
-
13:14Якщо ви вічно нічого не встигаєте, то ці 5 порад саме для вас
-
12:17Новий трейлер "Дедпула та Росомахи" побив рекорд за кількістю лайливих слів
-
11:19Стелу на Донеччині перетворять на військовий артоб'єкт: що планують митці
-
10:16Українцям можуть списати кредит під час війни, але є кілька умов
-
09:14Церковний календар на травень 2024 року – православний і греко-католицький
-
Українські патріотичні пісні: плейлист, який підіймає дух
- 23 квітня
-
19:25Поруч коргі: у Великій Британії відкрили перший памʼятник королеві Єлизаветі II
-
18:30Чи знаєте ви, як приготувати тісто для домашніх пиріжків – поради від Ярославського
-
17:30Львівські лікарі вилучили уламок ворожого снаряда із серця українського військового
-
16:20"Візьми свої слова назад": Юля Юріна презентувала перший сингл з нового альбому
-
15:20Ось, чому порівнювати себе з іншими – погана ідея
-
14:25Допомагає нести службу: Нацгвардійці розповіли про собаку, якого прийняли в колектив
-
13:20ТОП-3 найпопулярніші в Україні преміальні бренди авто
-
12:15До Єгипту повернули артефакт, викрадений понад 30 років тому
-
З Днем народження: ТОП 75 привітань у віршах, прозі та смс українською
-
11:15PinchukArtCentre відкрив у Венеції виставку про світ під час та після війн
-
10:20Їжа Полтавщини: готуємо шпундру з буряками разом з Євгеном Клопотенком
-
09:17День ангела у травня 2024 – календар іменин, кого вітати цього місяця
- 22 квітня
-
20:25Перша спільна пісня гуртів KALUSH, Adam та виконавця Balsam та новий трек "Останній раз"
-
19:30Найдовша безперервна партія у шахи: нігерієць побив світовий рекорд
-
18:30У конгресі США проголосували за допомогу Україні та підняли блакитно-жовті прапори
-
17:30Україна у вогні: Ангеліна Усанова повстане як Фенікс з полумʼя на конкурсі краси
-
16:20Spotify визначає звуки навколишнього середовища як окрему музикантку – "Природу"
-
15:20Відпочиваємо на природі та готуємо скумбрію на вогні – рецепт від Ольги Рябенко
-
14:20В космосі вперше показали кіно – трейлер стрічки "Трансформери: Нове покоління"
-
13:14Якщо ви вічно нічого не встигаєте, то ці 5 порад саме для вас
-
09:14Церковний календар на травень 2024 року – православний і греко-католицький
- 23 квітня
-
17:30Львівські лікарі вилучили уламок ворожого снаряда із серця українського військового
-
09:17День ангела у травня 2024 – календар іменин, кого вітати цього місяця
- 22 квітня
-
17:30Україна у вогні: Ангеліна Усанова повстане як Фенікс з полумʼя на конкурсі краси
-
13:15Де у світі найбільше бояться ядерної загрози: Україна внизу рейтингу
-
09:16Місячний календар стрижок на травень 2024 – дні, коли стригти волосся
- 21 квітня
-
17:19Три знаки Зодіаку, яким в останній тиждень квітня пощастить з грішми
-
13:17Як підвищити свою продуктивність: 5 порад, якими ніхто не хоче ділитися
-
09:14Гороскоп на травень 2024 – прогноз на цей місяць для знаків Зодіаку
- 20 квітня
-
17:25Президент України розписався на легендарній стелі Донецької області
-
13:25World Press Photo 2024: серед лауреатів премії українка Юлія Кочетова
-
10:15"Темна нічка": Пономарьов, Михайло Хома і Тарас Тополя презентували пісню з військовими
-
09:15Хто така Тейлор Свіфт і як вона керує музичним світом: феномен особистості
- 19 квітня
-
17:28Надмірно відверта й сексистська: Олімпійські спортсменки розкритикували жіночу форму
-
13:20Орден "За заслуги перед Україною": Володимир Зеленський нагородив актора Алена Делона
-
09:15Заспокійливий напій з валеріаною: monobank та Живчик запустили колаборацію
- 18 квітня
-
17:30Найвпливовіші люди світу 2024 за версією Time: Дуа Ліпа, Андрій Єрмак та Юлія Навальна
-
13:30Зібрали понад 5 мільйонів: DOROFEEVA і Міша Лебіга презентували спільну пісню
-
09:15Форс-мажор на Олімпійських іграх-2024: не вдалось запалити вогонь від сонячних променів
- 17 квітня
-
17:17Три знаки Зодіаку, які наприкінці місяця отримають підвищення на роботі
-
13:14Навушники з шумозаглушенням можуть спричинити проблеми зі слухом: шокуюче дослідження
-
09:14Почніть читати у 5 разів більше та вивчіть нову іноземну мову з цими порадами
- 16 квітня
-
18:25Спокуслива та розкута: Анна Трінчер презентувала новий кліп "Бар за баром"
-
14:20Скільки коштує утримання одного мобілізованого громадянина на рік: названо цифру