Google: в смартфонах Google, Samsung и ряде других не исправлены найденные летом уязвимости
Пять проблем обнаружены в графических процессорах Mali, которые разработаны ARM.
Аналитическая команда по кибербезопасности Project Zero (входит в Google) обратила внимание на то, что ряд производителей Android-смартфонов не устранили пять найденных летом уязвимостей.
Проблемы безопасности связаны с графическими процессорами ARM Mali, которые используются в чипсетах Exynos, MediaTek и других. Специалисты Project Zero уведомили ARM о находках в июне и июле этого года.
«Одна из уязвимостей приводит к повреждению памяти ядра, другая раскрывает пользовательскому пространству адреса физической памяти, а остальные три позволяют продолжить чтение и запись физических страниц [виртуальной памяти] после того, как они возвращены в систему», — Ян Бир, Project Zero
Уточняется, что хакер может получить полный доступ к системе и пользовательским данным, обойдя систему разрешений Android.
ARM внесла исправление уязвимостей в июле и августе 2022 года, выпустив обновление драйверов. Однако ряд производителей, в том числе Google, Samsung, Xiaomi и Oppo, до сих пор не включили патч в обновления прошивок смартфонов.