Η Google λέει ότι η ίδια και άλλοι κατασκευαστές Android δεν έχουν επιδιορθώσει ελαττώματα ασφαλείας

Εκατομμύρια τηλέφωνα με GPU την Mali κινδυνεύουν από exploit μήνες αφότου η ARM εξέδωσε μια επιδιόρθωση

|

NewsTech & ScienceΗ Google λέει ότι η ίδια και άλλοι κατασκευαστές Android δεν έχουν...

Η Google έχει αποκαλύψει αρκετά ελαττώματα ασφαλείας για τηλέφωνα που διαθέτουν GPU Mali, όπως αυτά με chipset Exynos. Η ομάδα του Project Zero της εταιρείας λέει ότι επισήμανε τα προβλήματα στην ARM το καλοκαίρι. Η ARM επέλυσε τα ζητήματα στο τέλος τον Ιούλιο και τον Αύγουστο. Ωστόσο, οι κατασκευαστές smartphone, όπως η Samsung, η Xiaomi, η Oppo και η ίδια η Google δεν είχαν αναπτύξει ενημερώσεις κώδικα για να διορθώσουν τα τρωτά σημεία στις αρχές αυτής της εβδομάδας, δήλωσε το Project Zero.

Οι ερευνητές εντόπισαν πέντε νέα ζητήματα τον Ιούνιο και τον Ιούλιο και τα επισήμαναν αμέσως στην ARM. “Ένα από αυτά τα ζητήματα οδήγησε σε καταστροφή της μνήμης του πυρήνα, ένα οδήγησε στην αποκάλυψη διευθύνσεων φυσικής μνήμης στον χώρο των χρηστών και τα υπόλοιπα τρία οδήγησαν σε κατάσταση χρήσης της φυσικής σελίδας μετά την ελεύθερη χρήση“, έγραψε ο Ian Beer του Project Zero σε μια ανάρτηση ιστολογίου. “Αυτά θα επέτρεπαν σε έναν εισβολέα να συνεχίσει να διαβάζει και να γράφει φυσικές σελίδες μετά την επιστροφή τους στο σύστημα.

Ο Beer σημείωσε ότι θα ήταν δυνατό για έναν χάκερ να αποκτήσει πλήρη πρόσβαση σε ένα σύστημα, καθώς θα μπορούσε να παρακάμψει το μοντέλο αδειών στο Android και να αποκτήσει “ευρεία πρόσβαση” στα δεδομένα ενός χρήστη. Ο εισβολέας θα μπορούσε να το κάνει αναγκάζοντας τον πυρήνα να επαναχρησιμοποιήσει τις προαναφερθείσες φυσικές σελίδες ως πίνακες σελίδων.

Για να λαμβάνετε πρώτοι τις ειδοποιήσεις από τις ειδήσεις που δημοσιεύονται μπορείτε να ακολουθήσετε το Playiders.com στο Google News, αλλά παράλληλα μπορείτε να μας ακολουθήσετε και στα Facebook, Instagram, και Reddit.

Subscribe
Notify of
guest
0 Comments
Inline Feedbacks
View all comments

Μπορείτε να μπείτε στην παρέα μας στο Discord όπου μπορείτε να συζητάτε με όλους και να κάνουμε την οικογένεια των Playsiders ακόμα πιο ζεστή.

More News

More From Author