В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость  

В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость

Google выпускает ежемесячные исправления систем безопасности в течение многих лет. Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом.

Разработчиков под ником Diplomatic создал скрипт, который использовал эту уязвимость для временного получения root-доступа на планшетах Fire. XDA Developers сообщает о новой уязвимости, которая была впервые обнаружена в феврале 2019 года разработчиком, когда он разбирался с прошивкой планшета Amazon Fire.

Эта уязвимость позволяет устанавливать любые приложения, изменять разрешения для существующих приложений, а также получать доступ к личным данным. Позже выяснилось, что уязвимость, которая получила название MediaTek-su, также присутствует на многих других телефонах и планшетах, построенных на базе однокристальных систем MediaTek. Стоит отметить, что некоторые компании уже исправили эту брешь в системе безопасности своих устройств.

Учитывая, что SoC MediaTek в основном используются в устройствах среднего или начального уровня, некоторые компании попросту не располагают ресурсами, чтобы продолжать обновлять свои устройства в течение долгого времени. Но многие устройства по-прежнему не получили заплатки.

Если вы получите root-доступ, то уязвимость присутствует и лучше обновить смартфон или планшет, когда (если) для него будет выпущена соответствующая заплатка. Чтобы проверить, подвержено ли ваше устройство с чипсетом MediaTek данной уязвимости, надо скачать и запустить вышеупомянутый скрипт.

Разработчиков под ником Diplomatic создал скрипт, который использовал эту уязвимость для временного получения root-доступа на планшетах Fire. XDA Developers сообщает о новой уязвимости, которая была впервые обнаружена в феврале 2019 года разработчиком, когда он разбирался с прошивкой планшета Amazon Fire.

Google выпускает ежемесячные исправления систем безопасности в течение многих лет. Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом.

Если вы получите root-доступ, то уязвимость присутствует и лучше обновить смартфон или планшет, когда (если) для него будет выпущена соответствующая заплатка. Чтобы проверить, подвержено ли ваше устройство с чипсетом MediaTek данной уязвимости, надо скачать и запустить вышеупомянутый скрипт.

Эта уязвимость позволяет устанавливать любые приложения, изменять разрешения для существующих приложений, а также получать доступ к личным данным. Позже выяснилось, что уязвимость, которая получила название MediaTek-su, также присутствует на многих других телефонах и планшетах, построенных на базе однокристальных систем MediaTek. Стоит отметить, что некоторые компании уже исправили эту брешь в системе безопасности своих устройств.

Учитывая, что SoC MediaTek в основном используются в устройствах среднего или начального уровня, некоторые компании попросту не располагают ресурсами, чтобы продолжать обновлять свои устройства в течение долгого времени. Но многие устройства по-прежнему не получили заплатки.

Дата публикации: 03-03-2020

---

Ещё новости

  26.08.2022  Первый флагман на Snapdragon 8 Gen 2 может появиться не у Xiaomi и не у Motorola. В борьбу «лучших и первых» включается третья компания

Однако в 2021 году Xiaomi опередила Lenovo — ее Moto Edge X30 дебютировал как первый в мире смартфон на Snapdragon 8 Plus Gen 1 9 декабря 2021 года, в то время как премьера линейки Xiaomi 12 состоялась...

  27.08.2022  Процессор Qualcomm, голосовое управление, Android 11: это не смартфон, а новые очки дополненной реальности

Эта модель рассчитана на корпоративное применение. В компании Vuzix представил новую модель очков дополненной реальности Blade 2. Её также позиционируют как систему для медиков, инженеров и других специалистов,...

  27.08.2022  Ядер больше, но частоты ниже. Раскрыты частоты процессоров Core i5-13400 и i5-13500, и они ниже, чем у нынешних Intel Core i5-12400 и Core i5-12500

Судя по данным из базы PassMark, частоты у них будут заметно ниже, чем у нынешних Core i5–12400 и Core i5–12500. О перспективных флагманских процессорах Intel Raptor Lake уже много говорилось, а сейчас...

  26.08.2022  Один из крупнейших в мире операторов грузовых беспилотников появится в России до конца года. На первом этапе доставку грузов до 100 кг будут осуществлять 35 дронов, в следующем году - уже 65

Первые полеты беспилотников, которые будут доставлять посылки и грузы массой до 100 кг на дальние расстояния, запланированы на осень. Одна из крупнейших в мире беспилотных грузовых авиакомпаний с флотом...

  27.08.2022  Intel, а уже не так уж и плохо. Свежий тест видеокарты Arc A380 в огромном числе игр показал, насколько серьёзны проблемы с совместимостью

Причём были взяты аж 50 игр, вышедших в период с 1999 по 2022 год. Наши коллеги с ресурса PC Games Hardware решили протестировать видеокарту Intel Arc A380, но не с точки зрения производительности, а с...

Все новости