900 млн Android-устройств оказались под угрозой из-за уязвимостей в чипах
Новости Безопасность
Четыре уязвимости, обнаруженные в чипах производства Qualcomm, используемых почти в 900 млн устройств под управлением ОС Android, позволяют атакующему получить полный контроль над системой, пишет Threatpost.
Исследователи из Check Point, обнаружившие баги, назвали их QuadRooter и заявляют, что патча, способного устранить эти уязвимости, стоит ждать лишь в сентябре. Уязвимости присутствуют в ряде подсистем чипсетов Qualcomm, используемых в наиболее популярных Android-устройствах, производимых такими компаниями, как Samsung, HTC, Motorola и LG.
«Данные уязвимости позволяют атакующим обойти все существующие защитные механизмы и исполнить код ядра, повысить свои привилегии и заполучить доступ уровня root, полностью обойдя защиту SELinux», — заявил Майкл Шаулов (Michael Shaulov), руководитель отделов обеспечения безопасности мобильных устройств и облачных сервисов. SELinux (Security-Enhanced Linux) — компонент безопасности ядра Linux, отвечающий за контроль доступа к подсистемам Android.
Уязвимости напрямую связаны с драйверами Qualcomm, поддерживающими взаимодействие между различными компонентами чипсета. «Каждая из уязвимостей является уникальной и затрагивает одну из четырех ключевых подсистем Android», — отметил Шаулов.
Исследователи сообщили о своих находках еще в апреле, впоследствии представители Qualcomm классифицировали данные уязвимости как высокоопасные и выпустили ряд патчей для устройств производства Samsung, HTC, Motorola, LG и других компаний. Однако из-за того, что между конечными устройствами, операторами беспроводной связи, OEM и производителями чипов нет налаженных каналов связи, патчи могут попасть на устройства лишь спустя многие недели, а то и месяцы.
«Отчасти эта проблема вызвана тем, что разные производители, модели телефонов, операторы связи и дистрибьюторы используют различные сборки Android», — отметили авторы исследования.
11.06.2025 18:50
Яндекс начал продажи умной IP-камеры
Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
