Cercetatorii de la firma de securitate Zimperium au descoperit recent vulnerabilitati in modul in care sistemul de operare Android proceseaza fisierele media. Acestea pot permite atacatorilor sa compromita dispozitive prin pacalirea utilizatorilor sa viziteze pagini web care gazduiesc malware.
Vulnerabilitatile pot duce la executarea de cod de la distanta pe aproape toate dispozitivele care ruleaza Android, incepand cu versiunea 1.0 lansata in 2008 si pana la cea mai recenta versiune (5.1.1).
Problemele apar la modul in care Android proceseaza metadatele fisierelor MP3 si MP4, si pot fi exploatate atunci cand sistemul Android sau o alta aplicatie acceseaza aceste fisiere.
Zimperium a raportat aceste probleme catre Google pe data de 15 august, iar un patch va fi lansat pe data de 5 octombrie, ca parte a noilor update-uri lunare de securitate pentru Android, a declarat un reprezentant Google.