Сегодня 05 октября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В мобильных чипах Qualcomm обнаружено около 10 критических уязвимостей

Исследователи из команды Google по поиску уязвимостей Android Red Team обнаружили более девяти уязвимостей в Adreno GPU — популярном программном обеспечении от Qualcomm, используемом для управления мобильными чипами на миллионах Android-устройств. Об этом команда рассказала на конференции по кибербезопасности Defcon в Лас-Вегасе.

 Источник изображения: Pete Linforth/Pixabay

Источник изображения: Pete Linforth/Pixabay

Уязвимости, которые теперь уже устранены, позволяли злоумышленникам получать полный контроль над устройством. Правда, для этого им необходимо было сначала получить доступ к целевому устройству, например, заставив жертву обманом установить вредоносное приложение, поясняет издание Wired.

Проблема заключается в том, что любые приложения на Android-телефонах могут напрямую взаимодействовать с драйвером Adreno GPU «без песочницы и дополнительных проверок», — поясняет руководитель Android Red Team Сюань Син (Xuan Xing). Хотя это само по себе не даёт приложениям возможности действовать злонамеренно, однако делает драйверы GPU мостом между частями операционной системы и её ядром, обеспечивающим полный контроль над всем устройством, включая его память.

Эксперты отмечают, что GPU и поддерживающее их программное обеспечение могут стать критически важным полем битвы в области компьютерной безопасности, так как сочетание высокой сложности реализации с широкой доступностью представляют особый интерес для злоумышленников.

Компания Qualcomm уже выпустила патчи для производителей оригинального оборудования (OEM) в мае 2024 года и рекомендовала конечным пользователям устанавливать обновления безопасности от производителей устройств по мере их появления.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Linux-вирус Perfctl заразил с 2021 года тысячи серверов и скрытно майнит на них криптовалюту 33 мин.
Началось открытое бета-тестирование браузера Arc для Android — он умеет ходить по сайтам за пользователя 4 ч.
Обновление Samsung привело к поломке смартфонов Galaxy S10 и Note 10 по всему миру 9 ч.
Минцифры опубликовало правила регистрации блогеров-десятитысячников в реестре Роскомнадзора 15 ч.
Telegram объяснил недавние сбои событиями на Ближнем Востоке 15 ч.
Надёжный инсайдер: ремейк Assassin’s Creed IV: Black Flag выйдет раньше, чем можно было представить 15 ч.
Новая статья: Selfloss — отпусти, но не забывай. Рецензия 15 ч.
Более 40 % игроков Baldur’s Gate 3 использует моды — занимательная статистика от Larian 16 ч.
Авторы вдохновлённой Castlevania и Hollow Knight стимпанковой 2D-метроидвании SteamDolls выпустили демо-пролог 17 ч.
YouTube увеличит максимальную продолжительность Shorts до трёх минут 17 ч.
Второй полёт ракеты ULA Vulcan сопровождался аномалией — на выполнение миссии она не повлияла 39 мин.
HMC Capital ведёт переговоры о покупке активов Global Switch Australia и других ЦОД 2 ч.
Meta и CarbonBuilt объединили усилия для производства «низкоуглеродного» бетона для строительства ЦОД 2 ч.
Cisco инвестирует в CoreWeave при оценке последней в $23 млрд 3 ч.
Blue Origin собрала вторую суборбитальную ракету New Shepard и запустит её в понедельник с монолитом 3 ч.
Китайские астрономы помогли совершить прорыв в беспроводной связи терагерцового диапазона 5 ч.
По итогам августа выручка от реализации полупроводниковых компонентов выросла на 20,6 % год к году 6 ч.
Samsung ускоряет подготовку к выпуску чипов по техпроцессам тоньше 2 нм 7 ч.
Жёсткие диски объёмом 60 Тбайт появятся уже через четыре года благодаря внедрению HAMR 13 ч.
Elecom анонсировала кабели USB4 2.0 — скорость до 80 Гбит/с плюс до 240 Вт питания 14 ч.