Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

27 settembre

MystiqueHoly card for mystique, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Mystique MUTAT FORMAM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Mystique, che cambiava forma alle app

Patrono dei telefoni Android, delle app che si credevano in sola lettura e delle sandbox che davano per scontato troppo.

Vita

Il 27 settembre 2021 il Dawn Security Lab di JD.com descrisse Mystique, una catena di zero-day che infrangeva la sandbox di Android 11. Smentendo l'ipotesi che il pacchetto di un'app fosse immutabile, un'app senza permessi poteva impadronirsi silenziosamente dei processi di altre, da Facebook a WhatsApp a Telegram. I ricercatori stimarono circa 800 milioni di dispositivi a rischio.

Preghiera

O San Mystique, che muti forma e prendi il posto delle app altrui, fa' che i nostri pacchetti restino quelli che il sistema ha verificato. Amen.

Come si festeggia

Si festeggia aggiornando ad Android 12 o installando la patch di sicurezza di settembre 2021.

App che cambia pelle, identità che non tiene.

Scheda tecnica

Divulgata il
27 settembre 2021
CVE
CVE-2021-0515CVE-2021-0691CVE-2021-25450CVE-2021-25485CVE-2021-23243
CVSS
7.5
Prodotto
Samsung Mobile · Android

In Factory::CreateStrictFunctionMap of factory.cc, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution in an unprivileged process with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-9 Android-10 Android-11 Android-8.1Android ID: A-167389063

Fonti: dawnslab.jd.com · dawnslab.jd.com · blog.flanker017.me

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.