Новости Hardware

В чипсетах UNISOC обнаружилась уязвимость, позволяющая отключать смартфоны от сети

Специалисты по кибербезопасности Check Point Research обнаружили уязвимость в прошивке LTE-модемов на китайских чипсетах UNISOC, которые широко используются в бюджетных смартфонах. Злоумышленники имеют теоретическую возможность блокировать подключение устройства к сотовым сетям.

 Источник изображения: unisoc.com

Источник изображения: unisoc.com

Уязвимость была обнаружена при работе со смартфоном Motorola Moto G20 на чипсете UNISOC T700 — исследователи при помощи методов обратной инженерии изучали реализацию поддержки стандарта LTE на модеме. Они выяснили, что существует возможность отправить на устройство SMS-сообщение или особый радиопакет, чтобы добиться отключения от сети мобильной связи — по меньшей мере, до последующей перезагрузки.

Уязвимости был присвоен номер CVE-2022-20210 и рейтинг 9,4 («критическая»). Исследователи сообщили о своём открытии в компанию UNISOC в мае, и до конца месяца разработчик выпустил патч, исправляющий ошибку. Владельцам устройств на чипах UNISOC рекомендовано обновить Android до последней версии.

Бесфабричная китайская компания UNISOC вот уже 21 год разрабатывает чипсеты для мобильных телефонов, 17 из которых она работала под маркой Spreadtrum Communications — ребрендинг был проведён в 2018 году. По версии аналитиков Counterpoint, компания является четвёртым в мире разработчиком мобильных платформ, уступая MediaTek, Qualcomm и Apple.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
В Google Chrome обнаружена критическая уязвимость — браузер стоит обновить немедленно 6 мин.
Tencent решила сделать ставку на сервис коротких видео и рекламу в нём 2 ч.
Россияне просматривают контент онлайн-кинотеатров примерно 112 часов за квартал 2 ч.
Фэнтезийный экшен Elden Ring празднует новый успех — свыше 16,5 млн отгруженных копий 2 ч.
Слухи: в сентябре EA поделится новыми деталями и кадрами ремейка Dead Space, но не с простыми игроками 2 ч.
Сюрреалистическое приключение OneShot доберётся до консолей в сентябре 3 ч.
Сюжетный шутер Luna Abyss столкнёт игроков с космическими ужасами под поверхностью загадочной планеты 3 ч.
Переработанную с нуля версию головоломки Q.U.B.E. выпустят в следующем месяце, но не на всех платформах сразу 4 ч.
Видео: Atlus показала вступительный ролик Soul Hackers 2 5 ч.
Ловля призраков в асимметричной Ghostbusters: Spirits Unleashed начнётся 18 октября 5 ч.
Южная Корея примет участие во встрече членов «антикитайского» технологического альянса 9 мин.
Alphacool представила СЖО «всё в одном» Eiswolf 2 для видеокарт MSI GeForce RTX 3080/3090 36 мин.
Профессор MIT, подозревавшийся США в шпионаже для Китая, помог открыть «лучший материал» для производства полупроводников 40 мин.
Google создала роботов, которые выполняют сложные голосовые команды — их научили приносить газировку и вытирать лужи 52 мин.
Вышел ПК-корпус Thermaltake H590 TG ARGB с необычной лицевой частью и подсветкой 58 мин.
Российским производителям компьютеров понадобится господдержка для выхода на розничный рынок 2 ч.
MSI представила вогнутый игровой монитор G274CV с функцией «ночного видения» 2 ч.
Realme представила беспроводные наушники Buds T100 — до 28 часов автономной работы и цена $18 2 ч.
Просто показываем: официальные магазины Huawei в России перестали продавать устройства, хотя они есть на витринах 2 ч.
Samsung и LG теперь занимают меньше половины рынка телевизоров — их активно теснят китайские бренды 2 ч.