Изследователи от Android Red Team на Google са открили повече от девет уязвимости в Adreno GPU – популярния софтуер на Qualcomm, използван за управление на мобилните чипове на милиони устройства с Android. Екипът разкри това на конференцията за киберсигурност Defcon в Лас Вегас.
Уязвимостите, които вече са отстранени, позволяват на нападателите да получат пълен контрол над устройството. За да го направят обаче, те първо е трябвало да получат достъп до целевото устройство, например като подмамят жертвата да инсталира злонамерено приложение, обяснява Wired.
Проблемът се състои в това, че всички приложения в телефоните с Android могат да взаимодействат директно с драйвера на графичния процесор Adreno „без sandboxing или допълнителни проверки“, обяснява Сюан Синг, ръководител на Android Red Team. Макар че това само по себе си не дава възможност на приложенията да действат злонамерено, то превръща GPU драйверите в мост между частите на операционната система и нейното ядро, осигурявайки пълен контрол над цялото устройство, включително над паметта му.
Експертите твърдят, че графичните процесори и софтуерът, който ги поддържа, могат да се превърнат в критично бойно поле в областта на компютърната сигурност, тъй като комбинацията от висока сложност на реализацията и широка достъпност представляват особен интерес за нападателите.
Qualcomm вече пусна кръпки за производителите на оригинално оборудване (OEM) през май 2024 г. и препоръча на крайните потребители да инсталират актуализации за сигурност от производителите на устройства, когато те станат достъпни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
