Как взломать Android картинкой из интернета? (Google, это провал)

Появилась информация, которую уже подтвердили в компании Google, что Android легко взламывается при помощи изображений. Суть сводится к тому, что ключевым звеном во взломе становится картинка, загруженная из Интернета. Причиной явилась уязвимость в кодеке, отвечающем за обработку изображений в формате PNG. Самое интересное, что суперзащищенные смартфоны на Android от того же Samsung (с активированной фирменной системой защиты) взламываются абсолютно таким же способом. Злоумышленники могут выполнять произвольный код, благодаря этой «дырке».

Какие Android можно взломать?

На данный момент официально подтверждено, что взломать можно девайсы под управлением ОС Android 7.0 Nougat и выше. Исправление содержится в февральском пак-апдейте. Конечно же, большинство пользователей его не получили, ибо производители тупят с обновлениями.
Прямо сейчас этот патч безопасности могут установить владельцы Pixel, Essential Phone, а также Samsung Galaxy (некоторые модели). Сроки выхода апдейта для других девайсов зависят напрямую от производителей. В общем, всем привет, большинство никогда не увидит этот патч.

Как взломать Android

Google намеренно засекретил информацию по взлому Android, поскольку опасается, что начнутся массовые взломы. Вы, ведь понимаете. Что 85% гаджетов не получат патч безопасности, так навсегда и останутся уязвимыми.
Не очень хорошие люди, благодаря этой «дырке» специальным образом конфигурируют PNG-файлик, а затем выполняют произвольный код в контексте привилегированного процесса. Это также было подтверждено официальном блоге Google.

Что делать?

Если Вы до сих пор не получили февральский патч, то, к сожалению, все, что Вам остается делать — это бояться. Просто не скачивайте картинки из Интернета, смотрите, чтобы не происходила автоматическая загрузка и так далее. Однако, вполне можно внедрить такую картинку в код любого сайта, который доступен для этого, и «нагнуть» Ваш Android. Поэтому, к сожалению, все крайне печально.