Сегодня 08 сентября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В мобильных чипах Qualcomm обнаружено около 10 критических уязвимостей

Исследователи из команды Google по поиску уязвимостей Android Red Team обнаружили более девяти уязвимостей в Adreno GPU — популярном программном обеспечении от Qualcomm, используемом для управления мобильными чипами на миллионах Android-устройств. Об этом команда рассказала на конференции по кибербезопасности Defcon в Лас-Вегасе.

 Источник изображения: Pete Linforth/Pixabay

Источник изображения: Pete Linforth/Pixabay

Уязвимости, которые теперь уже устранены, позволяли злоумышленникам получать полный контроль над устройством. Правда, для этого им необходимо было сначала получить доступ к целевому устройству, например, заставив жертву обманом установить вредоносное приложение, поясняет издание Wired.

Проблема заключается в том, что любые приложения на Android-телефонах могут напрямую взаимодействовать с драйвером Adreno GPU «без песочницы и дополнительных проверок», — поясняет руководитель Android Red Team Сюань Син (Xuan Xing). Хотя это само по себе не даёт приложениям возможности действовать злонамеренно, однако делает драйверы GPU мостом между частями операционной системы и её ядром, обеспечивающим полный контроль над всем устройством, включая его память.

Эксперты отмечают, что GPU и поддерживающее их программное обеспечение могут стать критически важным полем битвы в области компьютерной безопасности, так как сочетание высокой сложности реализации с широкой доступностью представляют особый интерес для злоумышленников.

Компания Qualcomm уже выпустила патчи для производителей оригинального оборудования (OEM) в мае 2024 года и рекомендовала конечным пользователям устанавливать обновления безопасности от производителей устройств по мере их появления.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Broadcom столкнулась с самым большим падением акций с 2020 года, но намерена отыграться благодаря ИИ-решениям 5 ч.
Dell и Palantir добавили в фондовый индекс S&P 500 — их акции взлетели на 7 % 10 ч.
«Джеймс Уэбб» рассмотрел космический вопросительный знак — пару галактик в процессе слияния 12 ч.
NASA перенесло пуск ракеты Blue Origin New Glenn с марсианскими зондами на 2025 год, чтобы избежать перерасхода средств 14 ч.
Блогеры построили двухметровую рабочую копию iPhone 15 Pro Max — игрушка весом 200 кг попала в Книгу рекордов Гиннесса 15 ч.
Honor представила дополнительный вариант MagicBook Art 14 на процессоре Snapdragon X Elite 16 ч.
MSI выпустила низкопрофильную индустриальную Mini-ITX плату MS-CF13 с чипом Intel Alder Lake-N 16 ч.
Micron представила 12-ярусные чипы HBM3E: 36 Гбайт и 1,2 Тбайт/с 17 ч.
Toshiba представила SATA HDD серии N300 вместимостью до 22 Тбайт для NAS 17 ч.
Apple Watch Series 10 смогут обнаруживать апноэ во сне 18 ч.