Exynos чипсетімен жұмыс істейтін миллиондаған Samsung телефондары, дәлірек айтқанда, Мали графикалық чипімен Exynos пайдаланатын (олардың ішінде шынымен де көп) қазіргі уақытта бірнеше эксплойттарға осал. Біреуі ядро жадысының бұзылуын тудыруы мүмкін, екіншісі физикалық жады мекенжайларының ашылуына, ал үшеуі бағдарлама жұмысы кезінде динамикалық жадтың дұрыс пайдаланылмауына әкелуі мүмкін. Ол атап көрсетті команда Google компаниясының нөлдік жобасы.
Бұл осалдықтар шабуылдаушыға жүйеге қайтарылғаннан кейін физикалық беттерді оқуды және жазуды жалғастыруға мүмкіндік беруі мүмкін. Немесе басқаша айтқанда, қолданбада жергілікті кодты орындауы бар шабуылдаушы жүйеге толық қол жеткізе алады және рұқсаттар жүйесін айналып өтуі мүмкін. Androidu.
Фотогалерея
Project Zero командасы осы қауіпсіздік кемшіліктерін маусым және шілде айларында ARM (Мали графикалық чиптерін жасаушы) назарына ұсынды. Компания оларды бір айдан кейін жөндеді, бірақ жазу кезінде смартфон өндірушілері оларды шешу үшін қауіпсіздік патчтарын шығарған жоқ.
Сізді қызықтыруы мүмкін
GPU Mali әртүрлі брендтердің, соның ішінде Samsung, Xiaomi немесе Oppo смартфондарында кездеседі. Алайда, шын мәнінде, жоғарыда аталған осалдықтар алғаш рет Pixel 6-да табылды. Тіпті Google өз командасының ескертуіне қарамастан, оларды әлі түзетпеді. Бұл эксплоиттер Snapdragon чипімен немесе сериясымен жұмыс істейтін Samsung құрылғыларына әсер етпейді Galaxy S22. Иә, кореялық алпауыттың қазіргі құрамы Exynos-пен кейбір нарықтарда қол жетімді, бірақ ол Мали графикалық чипінің орнына Xclipse 920 GPU пайдаланады.
