Biztonsági hiba a BlackBerry Z10-ben

A BlackBerry arra hívta fel a figyelmet, hogy a Z10-es típusú okostelefon valamint a PlayBook táblagép kapcsán két biztonsági résre derült fény. Érdemes a készülékeket mihamarabb frissíteni.
 

A BlackBerry két biztonsági közleményt adott ki. Az egyik az integrált Adobe Flash Player egyik sérülékenységéről számol be, míg a másik a legújabb BlackBerry OS operációs rendszerben feltárt rendellenességre világít rá. A nagyobb kockázatot a Flash-sel kapcsolatos sebezhetőség jelenti.

A BlackBerry tájékoztatása szerint a legújabb mobil készülékeibe integrált Flash Player egy olyan hibát rejt, amelynek kihasználásával a támadóknak jogosulatlan távoli kódfuttatásra nyílhat lehetőségük az érintett készülékeken. Ehhez mindössze azt kell elérniük, hogy a célkeresztbe állított felhasználó megnyisson egy speciálisan szerkesztett, ártalmas Flash tartalommal felvértezett weboldalt vagy elektronikus levelet. A Z10-es készülékeket valamint a PlayBookot érintő sérülékenység minden olyan eszközön kockázatot jelent, amelyek a BlackBerry OS 10.0.10.648-as verziójánál korábbi operációs rendszert futtatnak.

A BlackBerry Z10-et sújtó másik sebezhetőséget az operációs rendszer egyik összetevője tartalmazza szintén a 10.0.10.648-as verzió előtti kiadások esetében. A gyártó szerint a biztonsági hiba miatt a támadó - bizonyos körülmények teljesülése esetén - törölheti a készülékhez beállított jelszót és további kártékony alkalmazásokat telepíthet. Azonban fontos megjegyezni, hogy ez a sebezhetőség kizárólag akkor okozhat problémákat, ha a támadó fizikailag is hozzáfér a kiszemelt készülékhez.

A BlackBerry a két sérülékenység által érintett készülékek tulajdonosai számára azt javasolta, hogy mihamarabb frissítsék le a mobiljaikat, hiszen ezáltal könnyedén megelőzhetők a károk.

Adobe Flash Player frissítés

Az Adobe Flash Player kapcsán meg kell említeni, hogy az nemcsak a BlackBerry OS alatt kapott frissítést, ugyanis a Windows, a Mac OS X, a Linux valamint az Android kompatibilis kiadása is egy-egy hibajavítással gyarapodott. Ennek telepítésével egy jogosulatlan kódfuttatást lehetővé tevő sérülékenységet lehet megszüntetni. A Flash Player legújabb verziója az automatikus frissítési funkció segítéségével telepíthető vagy az Adobe weboldaláról tölthető le.