Найденная в прошлом году на платформе Android уязвимость Stagefright (которая затрагивала 950 млн. устройств) напугала разработчиков настолько, что Google стала выпускать ежемесячные обновления безопасности системы, ряд производителей обещали делать то же самое. Однако проблемы с этой уязвимостью ещё не решены до конца.
Компания NorthBit обнаружила эксплоит под названием Metaphor, который используется для атак на устройства под управлением систем от Android 2.2 до 4.0, а на версиях 5.0 и 5.1 он способен обходить механизм защиты «рандомизация адресного пространства» (ASLR). Лучше всего программа работает на Nexus 5 с чистой версией Android, но при незначительных изменениях под угрозой оказываются модели вроде HTC One, LG G3 или Samsung Galaxy S5.
Время взлома варьируется от нескольких секунд до пары минут. Исследователи считают, что в зоне риска находятся 275 млн. аппаратов. Всё, что нужно злоумышленникам - чтобы пользователь посетил страницу, содержащую вредоносный файл в формате MPEG-4. Файл приводит к падению медиасервера Android и перезагрузке системы. После данные с устройства передаются на сервер злоумышленников.
Далее сервер Metaphor присылает видеофайл, который собирает дополнительную информацию об устройстве. Затем присылается ещё один файл, приносящий на устройство вредоносное ПО.