Додаток розміщено на сайті GitHub.
Дослідник з Інституту кібербезпеки Флоридського університету Грант Ернандес оприлюднив додаток Qu1ckR00t, яке, користуючись вразливістю в ядрі (CVE-2019-2215) операційної системи Android, дозволяє отримати права суперкористувача та повний контроль над пристроєм. Свій додаток дослідник опублікував у вигляді коду, а не готового до установки APK-файлу, тобто для того, щоб скористатися ним, користувачам доведеться самостійно його скомпілювати.
Сьогодні відомо, що уразливість CVE-2019-2215 зачіпає пристрої різних моделей різних виробників, на яких встановлена операційна система Android 8 і вище. Серед них: Pixel 2, Huawei P20, Xiaomi Redmi 5A, Xiaomi Redmi Note 5, Xiaomi A1, Oppo A3, Moto Z3, а також Oreo LG і Samsung.
Сам дослідник розповів, що тестував Qu1ckR00t на смартфоні від Google Pixel 2, а також порекомендував недосвідченим користувачам не тестувати інструмент, щоб не втратити всі збережені на пристрої дані.
“Він не повинен використовуватися на вашому персональному пристрої з цінними даними користувачів. Він був протестований тільки на Pixel 2.
Запуск його на будь-якому іншому пристрої/ядрі може привести до збою або навіть втрати даних”, — написав Сандерс.
Відзначимо, зазначена вразливість була виявлена дослідниками Google Project Zero в вересні поточного року, проте раніше публікувалося тільки додаток, що дозволяло записувати дані на ядро і зчитувати їх. Для того, щоб убезпечити свій пристрій, рекомендується встановити оновлення для Android від 6 жовтня, в якому ця вразливість була усунута. Раніше в додатку для обміну миттєвими повідомленнями і інтернет-телефонії Signal виявили уразливість, яка дозволяє шпигувати за користувачами. Приложение размещено на сайте GitHub.
Исследователь из Института кибербезопасности Флоридского университета Грант Эрнандес обнародовал приложение Qu1ckR00t, которое, пользуясь уязвимостью в ядре (CVE-2019-2215) операционной системы Android, позволяет получить права суперпользователя и полный контроль над устройством. Свое приложение исследователь опубликовал в виде кода, а не готового к установке APK-файла, так что для того, чтобы воспользоваться им, пользователям придется самостоятельно его скомпилировать.
Сегодня известно, что уязвимость CVE-2019-2215 затрагивает устройства различных моделей различных производителей, на которых установлена операционная система Android 8 и выше. Среди них: Pixel 2, Huawei P20, Xiaomi Redmi 5A, Xiaomi Redmi Note 5, Xiaomi A1, Oppo A3, Moto Z3, а также Oreo LG и Samsung.
Сам исследователь рассказал, что тестировал Qu1ckR00t на смартфоне от Google Pixel 2, а также порекомендовал неопытным пользователям не тестировать инструмент, чтобы не потерять все хранимые на устройстве данные.
“Он не должен использоваться на вашем персональном устройстве с ценными пользовательскими данными. Он был протестирован только на Pixel 2. Запуск его на любом другом устройстве/ядре может привести к сбою или даже потере данных”, — написал Сандерс.
Отметим, указанная уязвимость была обнаружена исследователями Google Project Zero в сентябре текущего года, однако ранее публиковалось только приложение, позволявшее записывать данные на ядро и считывать их. Для того, чтобы обезопасить свое устройство, рекомендуется установить обновление для Android от 6 октября, в котором эта уязвимость была устранена. Ранее в приложении для обмена мгновенными сообщениями и интернет-телефонии Signal обнаружили уязвимость, позволяющую шпионить за пользователями.
