Новая уязвимость в Linux угрожает Android: как получить root-доступ

Исследователи безопасности опубликовали детали новой уязвимости в ядре Linux, названной Bad Epoll. Она позволяет непривилегированному процессу (например, обычному приложению) повысить свои права до root — то есть получить полный контроль над системой.

Уязвимость затрагивает не только настольные компьютеры и серверы под управлением Linux, но и устройства на Android, так как Android использует ядро Linux. Это означает, что миллионы смартфонов и планшетов могут быть под угрозой.

Для атаки злоумышленнику нужно запустить вредоносную программу на вашем устройстве. Например, вы можете случайно установить приложение из непроверенного источника, которое затем использует эту уязвимость, чтобы получить root-доступ и украсть данные, установить шпионское ПО или превратить устройство в часть ботнета.

На данный момент уже опубликован рабочий код эксплоита, что повышает риск атак. Производители устройств и разработчики Linux работают над исправлением, но пока оно не выпущено для всех.

## Что делать

- Устанавливайте приложения только из официальных магазинов (Google Play, App Store) и проверяйте разрешения, которые они запрашивают.

- Своевременно обновляйте операционную систему и все приложения — производители выпускают патчи безопасности.

- Для Android-устройств следите за выходом обновлений безопасности от производителя вашего смартфона.

- Избегайте установки непроверенного ПО и не переходите по подозрительным ссылкам, которые могут привести к загрузке вредоносных файлов.