Google Chrome Lite позволяет считывать данные с карт памяти

30 Ноябрь 2010

Мобильная версия браузера Google Chrome, поставляемая вместе с операционной системой Android подвержена взлому с помощью специально сформированной веб-страницы. Злоумышленник может скачать данные с SD-карты.

Эксперты по безопасности сообщили об обнаружении уязвимости в браузере Google Chrome Lite, поставляющемся в составе мобильной платформы Android. Брешь позволяет злоумышленнику с помощью специально сформированной веб-страницы внедрить на устройство эксплоит и получить файлы с SD-карты.

Следует отметить, что в данном случае эксплоит срабатывает только в том случае, если в его коде указано точное местоположение файла и его имя. Эксплоит также не предоставляет возможность использования root-доступа на устройстве.

Представители компании Google признали наличие проблемы и сообщили о том, что она будет исправлена в новой версии Android, выпуск которой назначен на 6 декабря этого года. Для временного решения данной проблемы можно:

отсоединить карту памяти;
отключить использование JavaScript в браузере Google Chrome Lite;
сменить браузер на Opera Mini или на недавно вышедшую бета-версию Opera Mobile для Android.