En sÄrbarhet i Android-firmware som möjliggör kodexekvering genom att skicka ett meddelande
Forskare frĂ„n Google Project Zero har noggrant analyserat tekniken för att skapa en fungerande exploit som möjliggör fjĂ€rrexekvering av kod med Linux-kĂ€rnans rĂ€ttigheter, genom att skicka ett SMS- eller RCS-meddelande med ett sĂ€rskilt utformat ljudbilaga. Attacken utförs utan att anvĂ€ndaren behöver göra nĂ„gra Ă„tgĂ€rder, vilket inkluderar att inte behöva visa eller lyssna pĂ„ det mottagna meddelandet. Exploiten involverar tvĂ„ sĂ„rbarheter: i biblioteket […]
