Новости Hardware

Samsung Galaxy S3, S2 и Note 2 под угрозой: в чипах Exynos 4 обнаружена критическая уявзимость

Специалисты по информационной безопасности с форума XDA Developers объявили об обнаружении критической уязвимости в мобильных устройствах – планшетах и смартфонах Samsung, построенных на базе чипов Exynos 4 (модели 4412 и 4210). К таковым относятся аппараты Samsung Galaxy S3, S2, Galaxy Note, а также китайский аппарат Meizu MX. Уязвимость носит аппаратный характер, вызванный особенностями микроархитектуры ARM.

Впервые информация о наличии дыры в безопасности была опубликована пользователем alephzain. Программист сообщил, что воспользовавшись уязвимостью, злоумышленники смогут получить доступ к содержимому системной (RAM) памяти устройств, а соответственно, и к пользовательским данным, либо внедрить произвольный вредоносный код.

На страницах форума уже появилась программная заплатка, позволяющая устранить данную проблему, однако о высокой стабильности ее работы говорить пока не приходится: к примеру, после ее применения на смартфонах Galaxy S3 перестает работать фронтальная камера. Намного лучше будет дождаться официальной реакции со стороны Samsung, вместе с которой, надеемся, появится и надежный способ решения проблемы.

С другой стороны, обнаруженная уязвимость позволяет легко и непринужденно в обход системы пользовательских привилегий получить root-доступ к устройствам, что не может не пройти незамеченным со стороны разработчиков и энтузиастов.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Прибыль CD Projekt подскочила в третьем квартале на 500 % благодаря успеху Cyberpunk 2077 8 ч.
Криптовалютная компания BlockFi, которая занимала деньги у FTX, объявила о банкротстве 9 ч.
Новый возрастной рейтинг намекает на скорые новости о дате выхода файтинга Street Fighter 6 9 ч.
Переработанная и улучшенная стратегия The Settlers от Ubisoft выйдет в феврале 2023 года под новым названием 10 ч.
Ирландия оштрафовала Meta на €265 млн за утечку данных более 500 млн пользователей Facebook 11 ч.
В Steam бесплатной навсегда стала вдохновлённая GTA 2 королевская битва Gene Shift Auto 13 ч.
По стопам Telegram: в WhatsApp теперь можно отправлять сообщения самому себе 13 ч.
«Веры в неё однозначно было немного»: команда разработки первой GTA считала, что игра обречена на провал 13 ч.
«Сбер» перевёл инфраструктуру своего умного дома на собственное ПО — раньше у неё возникли проблемы из-за санкций 14 ч.
Представлено решение «Базис.vCore» для виртуализации IT-инфраструктуры предприятий 14 ч.
Новая статья: Обзор смартфона Infinix Zero Ultra: 200 мегапикселей и 180 ватт 7 ч.
Флагманы Galaxy S23 представят в начале февраля, подтвердил представитель Samsung 11 ч.
Запуск нескольких телекоммуникационных спутников «Экспресс» отложили на один-два года 11 ч.
Tesla в следующем году обновит дизайн Model 3 — основные изменения будут в интерьере 11 ч.
Производство аккумуляторов для электромобилей в Китае превысит локальный спрос втрое к 2025 году 12 ч.
Поставки экранов для ноутбуков в октябре рухнули до минимума за 10 лет и падение продолжится 15 ч.
Rolls-Royce впервые испытала современный авиадвигатель на водороде 15 ч.
Капитальные затраты в полупроводниковой отрасли в 2023 году упадут, как никогда за 14 лет 17 ч.
Hyperion развернёт в США сеть мобильных водородных заправок — они будут сами добывать газ 17 ч.
Флагманы Xiaomi 13 и 13 Pro представят 1 декабря — вместе с ними выйдет MIUI 14 18 ч.