Denne alvorlige fejl giver dem mulighed for at stjæle din lyd, billeder og videoer

Et af de mest alvorlige problemer, vi kan finde i vores enheder, er uønsket adgang for ubudne gæster. De kan tage kontrol over enheden, læse beskeder, se indhold, vi har gemt... Det er, hvad der sker med denne alvorlige fejl, som vi ekko, og som tillader en angriber at stjæle din lyd, billeder eller videoer som du har gemt på din mobil. Vi vil forklare, hvad du skal gøre for at undgå det.

Denne alvorlige fejl giver dem mulighed for at stjæle din lyd

En alvorlig fejl afslører dine mediefiler

Dette er et fejl, der påvirker Android og ifølge sikkerhedsforskerne bag denne opdagelse påvirker det enheder, der bruger Qualcomm og MediaTek chips. Disse enheder er sårbare over for fjernudførelse af kode på grund af en fejl i Apple Lossless Audio Codec implementering. Det er et format til kodning af lyd uden tab af kvalitet.

Husk, at disse to chipproducenter, der er berørt af dette problem, er blandt de mest almindelige. Dette gør, at problemet sandsynligvis vil påvirke millioner af brugere rundt om i verden.

Selvom de i øjeblikket ikke har givet mange detaljer om problemet, har de indikeret, at denne sårbarhed tillader en angriber at eksekver kode eksternt ved at sende en ondsindet lydfil. Dette giver dem kontrol over dine mediefiler, så de kan stjæle hvad som helst på din enhed.

I alt er der tre fejl som allerede er blevet patchet af Qualcomm og MediaTek. Disse er sårbarheden registreret som CVE-2021-0674 og med en farescore på 5.5, sårbarheden CVE-2021-0675 med en score på 7.8 og, den mest kritiske af alle, CVE-2021-30351 med en score på 9.8.

Privatlivets fred for brugere, der ikke har rettet disse sårbarheder, er i fare. Det betyder, at der skal træffes forebyggende foranstaltninger, både for ikke at blive ofre for dette specifikke problem og enhver anden lignende, der måtte opstå.

Applicación que afecta a milliones de dispositivos

Hvad skal man gøre for at undgå problemet

Som vi har indikeret, er disse sårbarheder er allerede blevet rettet af Qualcomm og MediaTek. Faktisk var det noget, de allerede gjorde sidste december. Derfor er det vigtigste at sikre sig, at du har de nyeste versioner installeret på Android-systemet. Dette er afgørende både for optimal drift og for at løse sikkerhedsfejl, der opstår. Du skal installere december eller nyere Android-patches.

Vi har dog set, at dette angreb kan udføres ved at sende en ondsindet lydfil. Det er også vigtigt at vedligeholde sund fornuft og vær forsigtig med hvilke filer, hvad enten det er lyd, video eller billede, du åbner. For eksempel er det en fejl at downloade ethvert dokument, der ankommer via post eller via sociale netværk uden at vide, om det virkelig er pålideligt. Hvis du modtager noget fra en ukendt kilde, er det bedst ikke at åbne det.

Derudover er den interessant at have sikkerhedsapplikationer . Et godt antivirus kan forhindre indtrængen af ​​malware og dermed mindske risikoen for, at dine personlige data kan blive kompromitteret. Der er mange muligheder, både gratis og betalt. Det er vigtigt at beskytte enhver enheds sikkerhed for at undgå netværksproblemer.