Технологии

Популярный плеер MX Player для Android имеет критическую уязвимость

Эксперты по безопасности изучили популярный плеер MX Player, который предназначен для мобильных устройств с операционной системой Android, и нашли в нём критическую уязвимость. По их словам, пользователи могли подвергнуться хакерским атакам, незаметным для защитных систем.

MX Player является проверенным временем приложением. Очень многие используют его для просмотров медиафайлов. В настоящий момент в сервисе Google Play его скачали 500 миллионов раз. Тем не менее, несмотря на популярность, он оказался небезопасным. О чём проинформировал Дэвид Уиллсон, сотрудник компании Tenable Security, занимающейся вопросами кибербезопасности. Эксперт рассказал об обнаруженной угрозе. Он отметил, ему удалось найти критическую уязвимость, при помощи которой злоумышленники могли обходить систему безопасности.

Эксперт подчеркнул, ошибка появилась в приложении не сразу, а лишь после того, как права на программу выкупила индийская компания Times Internet. Новый владелец расширил функционал плеера, сделав из него онлайн-платформу для потоковых трансляций. Именно при передачи видео хакеры могли получать доступ к устройствам, поскольку в этот момент принимающий аппарата не проверяет файлы. В числе посылаемых данных специалисты могли вложить любые вредоносные программы, способные взять смартфон под контроль.

Дэвид Уиллсон лично убедился в том, работает ли брешь в защите, проверив уязвимость при соединении через Bluetooth. Он уже сообщил о неё разработчикам и те приняли меры. Они изменили программный код, но всем пользователям MX Player придется удалить старую версию со своих устройств, скачав обновлённый вариант.

Автор: Валерий Селезнев
Добавление комментария
Кликните на изображение чтобы обновить код, если он неразборчив
Последние новости