Новый способ взять смартфон под контроль

[beldmit]

Уязвимость в ПО WiFi-чипсета от Broadcom позволяет взять под контроль телефон. По крайней мере, proof of concept кода, который использует переполнение стека для атаки, есть.

Пост от Google Project Zero с подробным описанием уязвимости.

Простого способа избежать уязвимости, как я понимаю, нет. То есть просто выключить WiFi может не хватить, потому что часть телефонов даже при этом с WiFi-сетями взаимодействует.

Comments

[qkowlew]

что-то эта форма уязвимости вылазит столь неоднократно....

[beldmit]

Stack overfow? Ну так автоматом её хрен выловишь по коду.