Дыра в Google Play Store не заросла

Исследователи компании Check Point Software Technologies подтвердили, что популярные приложения в Google Play Store по-прежнему подвержены уязвимости CVE-2020-8913– а значит, сотни миллионов пользователей Android подвергаются значительному риску.Впервые об этой бреши сообщили в конце августа 2020 годп исследователи Oversecured.

Используя ее, злоумышленник имеет возможность внедрить вредоносный код в уязвимые приложения, предоставляя доступ к ресурсам хост-приложения.В итоге хакер может получить доступ к конфиденциальным данным из других приложений на устройстве.По словам специалистов, проблема заключается в широко используемой библиотеке Play Core, которая позволяет разработчикам загружать обновления и добавлять функциональные модули в.