Post #4150

Double kill Февральское обновление Android принесло 48 патчей, среди которых нашёлся и новый «подарочек» — уязвимость нулевого дня, повышение привилегий через драйвер USB Video Class, уже засветившаяся в реальных атаках. Драйвер веб-камеры неправильно считал размер буфера видеокадров, давая хакерам шанс писать за пределы выделенной памяти и получать системные права. Qualcomm отметилась критическим багом в WLAN-модуле, дающим удалённым злоумышленникам шанс выполнять код и читать данные. Google выпустила патчи для Pixel мгновенно, остальным же Android-девайсам придётся подождать, пока производители не раскатят обновления. НеКасперский