Новости Software

Уязвимость MediaTek затрагивала миллионы смартфонов Android в течение года

Масса устройств работает под управлением операционной системы Android, и с учётом различий в оборудовании и программных платформах, уязвимости в системе безопасности стали обычным явлением. В последней публикации ресурс XDA Developers сообщил об уязвимости, которая была впервые обнаружена ещё в апреле 2019 года разработчиком, когда он пытался открыть доступ root к планшету Amazon Fire.

Пользователь с псевдонимом Diplomatic на форумах XDA представил скрипт, который использовал обнаруженную уязвимость для временного получения прав root на планшетах Fire. Позже стало ясно, что уязвимость, получившая название MediaTek-su или CVE-2020-0069, также присутствовала на многих других смартфонах и планшетах, оснащённых процессорами MediaTek.

Эта уязвимость позволяет вредоносному приложению делать что угодно — устанавливать любое ПО, менять права для существующих приложений, а также получать доступ к личным данным. Полный список из 93 устройств, затронутых уязвимостью, доступен на сайте источника. Следует отметить, что поскольку проблеме MediaTek-su около года, некоторые компании уже обратили на неё внимание и выпустили заплатки для своих устройств.

Тем не менее, остаётся ряд аппаратов, которые по-прежнему уязвимы, и учитывая, что чипы MediaTek в основном используются в устройствах среднего или начального уровня, производители могут не располагать ресурсами, чтобы предложить обновление для исправления этой проблемы. Ранее TrendMicro опубликовал отчёт, в котором утверждалось, что несколько приложений из магазина Play Store использовали такие эксплойты, как MediaTek-su или CVE-2019-2215, для получения доступа root. Однако эти приложения не были удалены компанией Google со своей площадки.

Проверить уязвимость своего аппарата с чипом MediaTek просто: достаточно запустить оригинальный root-скрипт из XDA, и, если пользователь войдёт в оболочку root, эксплойт работает. В таком случае желательно поскорее установить последнее ПО и с особой внимательностью инсталлировать сомнительные приложения.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Разработчики симулятора ремонтника домов House Flipper 2 раскрыли целевые платформы и показали геймплейный трейлер 6 ч.
TikTok грозит штраф в $29 млн за неправильное обращение с личными данными детей 7 ч.
Netflix учредила свою первую внутреннюю игровую студию 7 ч.
Интерпол выдал ордер на арест создателя криптовалют Luna и TerraUSD, из-за краха которых инвесторы потеряли $42 млрд 8 ч.
Следующее платное дополнение добавит в Solasta: Crown of the Magister три новых класса 8 ч.
HBO отметила День The Last of Us первым полноценным тизер-трейлером своего сериала по мотивам игры 9 ч.
Организаторы E3 2023 раскрыли даты проведения и новые подробности игровой выставки 9 ч.
Фэнтезийный охотничий экшен от EA и создателей Dynasty Warriors получил название и дату полноценного анонса 10 ч.
Видео: трейлер стелс-экшена Evotinction раскрывает сюжетную завязку 11 ч.
NVIDIA выпустила патч для решения проблемы с падением производительности в играх на компьютерах с Windows 11 22H2 12 ч.
Материнские платы для Ryzen 7000 подорожали ещё до анонса — MSI назвала новые цены 4 ч.
Создатели Cyberpunk 2077 разыграют три эксклюзивные GeForce RTX 4090 — для победы нужно разгадать загадки 4 ч.
На заводе Tesla в Германии произошёл пожар — обошлось без жертв 4 ч.
Новая статья: Обзор процессора Xeon E5-1660 v3 c AliExpress: разгон по-китайски 4 ч.
Geely расширит сотрудничество с Intel и выпустит больше электромобилей с беспилотной технологией Mobileye SuperVision 8 ч.
AMD рассказала о графике RDNA 2 в процессорах Ryzen 7000 — аппаратное декодирование AV1, поддержка 4K при 60 FPS и не только 10 ч.
Индия заставит производителей обеспечить смартфонам поддержку местного аналога GPS с 2023 года 11 ч.
Vivo представила смартфон с гибким экраном X Fold+ — больше и дешевле, чем Samsung Galaxy X Fold4 11 ч.
Старт продаж iPhone 14 в Китае провалился — спрос оказался на 11 % ниже, чем на iPhone 13 год назад 12 ч.
Средняя цена продажи iPhone достигнет $944 к концу года — поможет высокий спрос на iPhone 14 Pro и 14 Pro Max 12 ч.