В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Она касается только моделей с однокристальными системами MediaTek

Уязвимости в смартфонах, которые работают под управлением операционной системы Android, обнаруживаются регулярно, поэтому выпуск заплаток является привычным делом. Google выпускает ежемесячные исправления систем безопасности в течение многих лет.

XDA Developers сообщает о новой уязвимости, которая была впервые обнаружена в феврале 2019 года разработчиком, когда он разбирался с прошивкой планшета Amazon Fire. Разработчик под ником Diplomatic создал скрипт, который использовал эту уязвимость для временного получения root-доступа на планшетах Fire.

Позже выяснилось, что уязвимость, которая получила название MediaTek-su, также присутствует на многих других телефонах и планшетах, построенных на базе однокристальных систем MediaTek. Эта уязвимость позволяет устанавливать любые приложения, изменять разрешения для существующих приложений, а также получать доступ к личным данным. Стоит отметить, что некоторые компании уже исправили эту брешь в системе безопасности своих устройств.
В миллионах смартфонов и планшетов на Android обнаружена серьезная уязвимость

Но многие устройства по-прежнему не получили заплатки. Учитывая, что SoC MediaTek в основном используются в устройствах среднего или начального уровня, некоторые компании попросту не располагают ресурсами, чтобы продолжать обновлять свои устройства в течение долгого времени.

Чтобы проверить, подвержено ли ваше устройство с чипсетом MediaTek данной уязвимости, надо скачать и запустить вышеупомянутый скрипт. Если вы получите root-доступ, то уязвимость присутствует и лучше обновить смартфон или планшет, когда (если) для него будет выпущена соответствующая заплатка.

You are not allowed to view links. Register or Login