В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость
Google выпускает ежемесячные исправления систем безопасности в течение многих лет. Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом.
Разработчиков под ником Diplomatic создал скрипт, который использовал эту уязвимость для временного получения root-доступа на планшетах Fire. XDA Developers сообщает о новой уязвимости, которая была впервые обнаружена в феврале 2019 года разработчиком, когда он разбирался с прошивкой планшета Amazon Fire.
Эта уязвимость позволяет устанавливать любые приложения, изменять разрешения для существующих приложений, а также получать доступ к личным данным. Позже выяснилось, что уязвимость, которая получила название MediaTek-su, также присутствует на многих других телефонах и планшетах, построенных на базе однокристальных систем MediaTek. Стоит отметить, что некоторые компании уже исправили эту брешь в системе безопасности своих устройств.
Учитывая, что SoC MediaTek в основном используются в устройствах среднего или начального уровня, некоторые компании попросту не располагают ресурсами, чтобы продолжать обновлять свои устройства в течение долгого времени. Но многие устройства по-прежнему не получили заплатки.
Если вы получите root-доступ, то уязвимость присутствует и лучше обновить смартфон или планшет, когда (если) для него будет выпущена соответствующая заплатка. Чтобы проверить, подвержено ли ваше устройство с чипсетом MediaTek данной уязвимости, надо скачать и запустить вышеупомянутый скрипт.
Разработчиков под ником Diplomatic создал скрипт, который использовал эту уязвимость для временного получения root-доступа на планшетах Fire. XDA Developers сообщает о новой уязвимости, которая была впервые обнаружена в феврале 2019 года разработчиком, когда он разбирался с прошивкой планшета Amazon Fire.
Google выпускает ежемесячные исправления систем безопасности в течение многих лет. Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом.
Если вы получите root-доступ, то уязвимость присутствует и лучше обновить смартфон или планшет, когда (если) для него будет выпущена соответствующая заплатка. Чтобы проверить, подвержено ли ваше устройство с чипсетом MediaTek данной уязвимости, надо скачать и запустить вышеупомянутый скрипт.
Эта уязвимость позволяет устанавливать любые приложения, изменять разрешения для существующих приложений, а также получать доступ к личным данным. Позже выяснилось, что уязвимость, которая получила название MediaTek-su, также присутствует на многих других телефонах и планшетах, построенных на базе однокристальных систем MediaTek. Стоит отметить, что некоторые компании уже исправили эту брешь в системе безопасности своих устройств.
Учитывая, что SoC MediaTek в основном используются в устройствах среднего или начального уровня, некоторые компании попросту не располагают ресурсами, чтобы продолжать обновлять свои устройства в течение долгого времени. Но многие устройства по-прежнему не получили заплатки.
Дата публикации: 03-03-2020
Ещё новости
26.08.2022 Первый флагман на Snapdragon 8 Gen 2 может появиться не у Xiaomi и не у Motorola. В борьбу «лучших и первых» включается третья компания
Однако в 2021 году Xiaomi опередила Lenovo — ее Moto Edge X30 дебютировал как первый в мире смартфон на Snapdragon 8 Plus Gen 1 9 декабря 2021 года, в то время как премьера линейки Xiaomi 12 состоялась...
27.08.2022 Процессор Qualcomm, голосовое управление, Android 11: это не смартфон, а новые очки дополненной реальности
Эта модель рассчитана на корпоративное применение. В компании Vuzix представил новую модель очков дополненной реальности Blade 2. Её также позиционируют как систему для медиков, инженеров и других специалистов,...
27.08.2022 Ядер больше, но частоты ниже. Раскрыты частоты процессоров Core i5-13400 и i5-13500, и они ниже, чем у нынешних Intel Core i5-12400 и Core i5-12500
Судя по данным из базы PassMark, частоты у них будут заметно ниже, чем у нынешних Core i5–12400 и Core i5–12500. О перспективных флагманских процессорах Intel Raptor Lake уже много говорилось, а сейчас...
26.08.2022 Один из крупнейших в мире операторов грузовых беспилотников появится в России до конца года. На первом этапе доставку грузов до 100 кг будут осуществлять 35 дронов, в следующем году - уже 65
Первые полеты беспилотников, которые будут доставлять посылки и грузы массой до 100 кг на дальние расстояния, запланированы на осень. Одна из крупнейших в мире беспилотных грузовых авиакомпаний с флотом...
27.08.2022 Intel, а уже не так уж и плохо. Свежий тест видеокарты Arc A380 в огромном числе игр показал, насколько серьёзны проблемы с совместимостью
Причём были взяты аж 50 игр, вышедших в период с 1999 по 2022 год. Наши коллеги с ресурса PC Games Hardware решили протестировать видеокарту Intel Arc A380, но не с точки зрения производительности, а с...
Все новости