Εάν δεν ενημερώσετε το κινητό σας Android, μπορεί να πέσετε θύμα επίθεσης χωρίς να κάνετε τίποτα.
Ο κόσμος της κυβερνοασφάλειας μπορεί να είναι παράξενος και αντιφατικός. Την ίδια εβδομάδα που οι χρήστες Mac προειδοποιούνται ότι οι κωδικοί πρόσβασής τους μπορεί να κινδυνεύουν αν εγκαταστήσουν μια ενημέρωση, οι χρήστες Android ενημερώνονται ότι οι συσκευές τους μπορούν να παραβιαστούν αν δεν το κάνουν.
Τι είναι η ευπάθεια CVE-2025-27363
Η πιο πρόσφατη απειλή αφορά μια ευπάθεια τύπου zero-day, με την ονομασία CVE-2025-27363, την οποία η Google επιβεβαιώνει και ήδη κυκλοφορεί επείγουσα ενημέρωση ασφαλείας για την αντιμετώπισή της.
Σύμφωνα με την Google, η CVE-2025-27363 είναι μια τοπική ευπάθεια εκτέλεσης κώδικα που δεν απαιτεί πρόσθετα δικαιώματα και, το πιο ανησυχητικό, δεν χρειάζεται καμία αλληλεπίδραση από τον χρήστη για να ενεργοποιηθεί.
Όπως αναφέρεται χαρακτηριστικά: «Υπάρχουν ενδείξεις ότι το CVE-2025-27363 ενδέχεται να βρίσκεται υπό περιορισμένη, στοχευμένη εκμετάλλευση» – δηλαδή υπάρχουν ενδείξεις ότι η ευπάθεια ήδη αξιοποιείται σε στοχευμένες επιθέσεις.
Αυτό σημαίνει ότι κάποιοι χρήστες Android έχουν ήδη δεχτεί επιθέσεις, εν αγνοία τους, μέσω αυτής της ευπάθειας.
Πώς λειτουργεί η επίθεση και ποιος κινδυνεύει
Η Εθνική Βάση Δεδομένων Ευπαθειών των ΗΠΑ (NIST) περιγράφει την ευπάθεια ως out-of-bounds σφάλμα στις εκδόσεις 2.13.0 και παλαιότερες της FreeType, μιας δημοφιλούς βιβλιοθήκης για επεξεργασία γραμματοσειρών.
Το πρόβλημα προκύπτει κατά την προσπάθεια ανάλυσης δομών subglyph σε αρχεία TrueType GX και variable fonts. Με απλά λόγια, ένας επιτιθέμενος μπορεί να εκτελέσει αυθαίρετο κώδικα σε μια συσκευή Android με τη βοήθεια αλλοιωμένων γραμματοσειρών.
Η FreeType βρίσκεται σε πάνω από ένα δισεκατομμύριο συσκευές και προϊόντα – κάτι που δείχνει πόσο ευρύ είναι το πρόβλημα.
Τι πρέπει να κάνετε άμεσα
Η Google έχει ήδη κυκλοφορήσει τις τελευταίες ενημερώσεις ασφαλείας Android που διορθώνουν τη συγκεκριμένη ευπάθεια. Εάν η συσκευή σας είναι συμβατή με την ενημέρωση, επιβάλλεται να την εγκαταστήσετε άμεσα.
Μην περιμένετε: κάθε μέρα καθυστέρησης αυξάνει τον κίνδυνο να παραβιαστεί η συσκευή σας χωρίς προειδοποίηση.
VIA: FoxReport.gr
