One in every 16 Android devices is affected by BadKernel

One in every 16 Android devices is affected by BadKernel
11:34 6 Oktyabr 2016
Ölkə mətbuatı
A- A+

Researchers from Chinese cyber-security firm Qihoo 360 discovered that they could influence the Google’s V8 JavaScript engine bug discovered in 2015 to perform malicious code on Android devices via the vulnerable apps where the V8 engine had been fixed.
 
It all started in the summer of 2015, when a security bug in Google’s V8 JavaScript engine that affected versions between 3.20 and 4.2, which are widely used in most Android built-in Web browsers. The same engine also underpins Chrome and Opera browsers, as well as apps that call it e.g. Tencent X5 SDK used in WeChat.
 
However, only in August 2016 did the Chinese researchers discover that the V8 issue also affected a whole range of Android-related products where the older V8 engine versions had been deployed, despite this bug being public for more than a year.
 
Dubbed as BadKernel, this newly discovered zero-day vulnerability in Google’s Chromium mobile browser allows them to gain control of a user’s Android smartphone. The exploits include access to SMS, contacts, location, camera and microphone, credit card wallets and passwords. It specifically targets Messages, Facebook, Gmail, and Twitter.
 
Huge number of smartphone makers either use Chromium’s V8 engine for their Web browser or install Chrome as the default. Therefore, going by market share and using Chromium-based browsers alone, the smartphone models of all big vendors, such as Samsung, Motorola, LG, Sony and Huawei are majorly impacted.
 
Trustlook, who operates a mobile antivirus solution for Android devices, has leveraged telemetry data from its customers to collect some statistics on the number of possibly affected users. The company says that 41.48% of all Samsung smartphone models may be affected by the BadKernel flaw. Further, 38.89% of Huawei smartphone models may also affected, followed by 26.67% of all Motorola models, and 21.93% of LG devices.
 
With one in every five devices vulnerable to BadKernel, the most affected country seems to be Peru. Peru is followed by France (14.7%), Nigeria (12.4%), Bangladesh (10.2%), and Thailand (9.4%). The hackers face no problems in weaponizing and deploying BadKernel exploits, as the BadKernel flaw can be abused just by loading the content of a malicious webpage. They mainly use socially engineered emails and SMS to encourage users to click on a link.
 
Even though the cure is being rolled out by manufacturers, it is unlikely to be useful except for late-model smartphones considering Android’s fragmentation and the number of older versions in use. Until then, besides taking extreme care of older handsets, it is suggested not click on links in SMS and emails.
 
Currently, although the V8 engine is at version 5.1, the vulnerable versions are still implanted in many applications, some of which have remained out-of-date, while others have not been updated by their users. The vulnerability can be identified by Trustlook’s app on Google Play.




RƏYLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

Ukrayna bu ərazilərdən məhrum olacaq – ŞOK PROQNOZ

25 Sentyabr 2017 15:38

Bakıda "Qədim Misir nağılları kiçik yaşlı Azərbaycan rəssamlarının gözü ilə" adlı rəsm sərgisi keçiriləcək

25 Sentyabr 2017 15:37

Yaponiyada "ağıllı" geyim üçün elastik günəş panelləri yaradılıb

25 Sentyabr 2017 15:35

Yeni robot insan kimi hərəkət etməyi öyrənir

25 Sentyabr 2017 15:35

Bərzanidən son dəqiqə açıqlaması

25 Sentyabr 2017 15:32

Metbuat.az-da "Məşhur saatı"

25 Sentyabr 2017 15:29

Azərbaycanın ən gözəl qızı aparıcı oldu

25 Sentyabr 2017 15:29

PKK Kərkükə girdi: işğala saatlar qaldı - VİDEO

25 Sentyabr 2017 15:28

DGK sədri BP şirkətinin regional prezidentini qəbul edib

25 Sentyabr 2017 15:27

Azərbaycanlı qız şalvarını aşağı çəkib...

25 Sentyabr 2017 15:25

Türkiyədə İraqın şimalından neft tranzitinin dayandırılmasını istisna etmirlər

25 Sentyabr 2017 15:22

Balakəndə inək oğrusu saxlanılıb

25 Sentyabr 2017 15:19

Ermənistanda iki əsgər güllələnib

25 Sentyabr 2017 15:19

Suriya havadan hücuma məruz qaldı: 61 dinc sakin həlak oldu

25 Sentyabr 2017 15:18

Stavropolda Rusiya-Azərbaycan Regionlararası Forumu keçiriləcək

25 Sentyabr 2017 15:17

I divizionun püşkü atıldı

25 Sentyabr 2017 15:17

Tanınmış müğənni, bəstəkar Murad Arif Metbuat.az-ın qonağıdır

25 Sentyabr 2017 15:15

Mərcimək şorbasının hazırlanması

25 Sentyabr 2017 15:14

Aydın Əliyev BP-in regional prezidenti ilə görüşüb

25 Sentyabr 2017 15:09

Türk cərrahla evlənən Cəmilənin İSTANBULDAKI nikahından ÖZƏL FOTOLAR

25 Sentyabr 2017 15:08

Ermənistan ordusunda hərbçilərlə komandirləri arasında dava düşüb, iki əsgər güllələnib

25 Sentyabr 2017 15:07

Bulvarın avtomobil dayanacağı velosipedçilər və piyadalar üçün təhlükə yaradır

25 Sentyabr 2017 15:07

"AVRO-2017": Millimiz 1/4 finala çıxa biləcək? - YENİLƏNİR

25 Sentyabr 2017 15:07

İrandan növbəti qərar

25 Sentyabr 2017 15:07

BP şirkəti ilə Azərbaycan Gömrük Xidməti arasında əməkdaşlıq əlaqələri yüksək səviyyədədir

25 Sentyabr 2017 15:03

Proqnoz: Dollar ilin sonuna qədər 4% möhkəmlənə bilər

25 Sentyabr 2017 15:02

Bakıda DƏHŞƏT: döyüldüyü üçün infarkt olub, öldü - TƏFƏRRÜAT

25 Sentyabr 2017 14:58

SON DƏQİQƏ: Kərkükdə döyüş başlayır, türkman şəhəri İŞĞAL EDİLİR - ÖZƏL

25 Sentyabr 2017 14:53

Muğanlı-İsmayıllı yolu yenidən qurulur

25 Sentyabr 2017 14:53

Rusiyada dəhşət: ər-arvad 30-dan çox adamı öldürərək yedilər

25 Sentyabr 2017 14:49

Ərdoğan Ankaranın “kozır”ını AÇIQLADI

25 Sentyabr 2017 14:48

BP-nin Bakıdakı baş ofisində tüstülənmə olub, bütün işçilər təxliyyə edilib

25 Sentyabr 2017 14:47

“Unibank” müəllimlər üçün aksiya keçirir

25 Sentyabr 2017 14:47

Arda Turanın yeni sevgilisi - FOTOLAR

25 Sentyabr 2017 14:47

HƏRRAC: 25 səhmdar cəmiyyət satışa çıxarıldı

25 Sentyabr 2017 14:46

Bakının əsrarəngiz qonağı: “Çadralıları görəndə dedim Azərbaycana nə olub?” - MÜSAHİBƏ

25 Sentyabr 2017 14:44

Ermənistanda zavod partladı

25 Sentyabr 2017 14:43

Mixeil Saakaşvili: "Ukrayna xalqı Nazirlər Kabinetinin bütün üzvlərini göndərəcək"

25 Sentyabr 2017 14:42

Muğanlı-İsmayıllı yolunda təmir-bərpa işləri aparılır

25 Sentyabr 2017 14:42

"Türkiyə əlini-qolunu bağlayıb oturmaq fikrində deyil"

25 Sentyabr 2017 14:42

® Müəllimlərin Unibanka gəlməsi üçün 3 səbəb!

25 Sentyabr 2017 14:39

İran Liviya və Nigeriyada neft hasilatının azaldılmasını təklif edir

25 Sentyabr 2017 14:37

Komandası qol vurdu, baş məşqçi zədələndi

25 Sentyabr 2017 14:37

“Nokia 8” smartfonunun yeni versiyası satışa çıxarılacaq

25 Sentyabr 2017 14:35

Ermənistanda zavodda PARTLAYIŞ

25 Sentyabr 2017 14:34

Namiq Mənaya yüksək vəzifə verildi

25 Sentyabr 2017 14:34

"Qarabağ" - "Roma" oyunu portuqaliyalı hakimlərə tapşırıldı

25 Sentyabr 2017 14:33

“Xınayaxdı gecəsi” filminin təqdimatı keçirilib

25 Sentyabr 2017 14:27

Ermənistanda zavodda partlayış olub, xəsarət alanlar var

25 Sentyabr 2017 14:27

Röya o məşhurla barışdı?

25 Sentyabr 2017 14:24