Otkriven ogroman propust na Android telefonima: Hakerima više nije potreban vaš klik

Kompanija Google upravo je sanirala kritičnu bezbednosnu ranjivost koja hakerima omogućava potpuno preuzimanje kontrole nad pametnim telefonom, bez ikakve interakcije, klika ili odobrenja korisnika. U novembarskom biltenu za 2026. godinu navodi se da je reč o takozvanoj ranjivosti „nultog klika“ koja omogućava daljinsko pokretanje zlonamernog koda, pri čemu korisnik neće primetiti baš ništa sumnjivo na svom uređaju.

​Ova gigantska bezbednosna rupa nalazi se u osnovnom kodu platforme Android zaduženom za obradu multimedijalnih fajlova, tačnije u komponenti koja automatski generiše umanjene prikaze i preglede primljenih fotografija i video zapisa. Greška prilikom dekodiranja takvih fajlova dovodi do prepunjavanja radne memorije i otvara direktan prolaz za izvršenje hakerskog koda.

Preporučujemo

​Zastrašujući podaci i propuštena ažuriranja

​Iako je Google hitno objavio zvaničnu zakrpu, statistika ukazuje na alarmantan ishod po korisnike širom sveta. Skoro polovina od gotovo četiri milijarde aktivnih uređaja zapravo nikada neće dobiti ovaj presudan paket zaštite. Prema trenutnim podacima, više od 43 odsto pametnih telefona u svakodnevnoj upotrebi koristi verziju Android 13 ili stariju, za koje je zvanična softverska podrška odavno obustavljena. To u praksi znači da stotine miliona uglavnom jeftinijih modela ostaju trajno i nepopravljivo izloženi ovoj kritičnoj pretnji.

​Iako Google tvrdi da za sada nema potvrđenih napada u praksi, upozoravaju da bi napadači opremljeni veštačkom inteligencijom mogli izuzetno brzo pročitati novi izvorni kod i napraviti aktivan virus svega nekoliko dana nakon objavljivanja zvaničnog biltena.

​Novembarski bezbednosni paket inače rešava 23 kritične i čak 193 manje ozbiljne ranjivosti u sistemu, među kojima je i izuzetno opasna pretnja nazvana „SMS smrti“ koja hakerima omogućava da trajno blokiraju pozive na telefonu i neprestano restartuju tuđi uređaj. Svi korisnici pametnih telefona koji imaju aktivnu softversku podršku proizvođača moraju što pre proveriti podešavanja i preuzeti najnovije novembarsko ažuriranje sistema.

(Telegraf.rs)