A tajvani MediaTek system-on-chips (SoCs) rendszere a fő processzor használatát csökkentő hardver. Ezek a SoCs-ek két összetevőt tartalmaznak: az egyik egy speciális AI feldolgozóegység, a másik egy audio Digital Signal Processor. Mindkét összetevő személyre szabott Tensilica Xtensa mikroprocesszor-architektúra szerint megépített, ezzel próbálták növelni az eszközök biztonságát.
Csiphiba miatt lehallgatható sok ismert okostelefon: érdemes minél előbb frissíteni
A világ okostelefonjainak és IoT-eszközeinek 37 százaléka érintett a tajvani MediaTek csipek legutóbbi hibájában, melynek kihasználásával a telefonhívások elméletileg lehallgathatóvá válhatnak – írja a Bama.hu.
A Checkpoint kutatói azt vizsgálták, hogy biztonságos-e a DSP-egység, és ennek során több Androidos felületről is kihasználható sérülékenységet találtak. A támadáshoz szükség van egy szándékosan rosszul formázott processzorok közötti üzenetre, melynek segítségével a DSP firmware-ban a támadó lefuttathatja és elrejtheti káros kódját. Mivel a DSP firmware-nek hozzáférése van az audioadatokhoz, a támadás segítségével nagy valószínűség szerint le lehet hallgatni a készüléken folyó beszélgetéseket a felhasználó tudta nélkül – írja a The Hacker News alapján a G Data.
A sérülékenységek kódja CVE-2021-0661, CVE-2021-0662 és CVE-2021-0663. A hiba a következő chipseteket és rendszereket érinti: MT6779, MT6781, MT6785, MT6853, MT6853T, MT6873, MT6875, MT6877, MT6883, MT6885, MT6889, MT6891, MT689 és MT8797, Android 9.0, 10.0 és 11.0.
A teljes cikk ITT olvasható el.
Borítókép: Illusztráció (Fotó: Unsplash)
Ne maradjon le a Magyar Nemzet legjobb írásairól, olvassa őket minden nap!
- Iratkozzon fel hírlevelünkre
- Csatlakozzon hozzánk Facebookon és Twitteren
- Kövesse csatornáinkat Instagrammon, Videán, YouTube-on és RSS-en
Magyar Pétert próbálta mosdatni a Soros-közeli portál, de nagyot hibáztak
Itt a bejelentés: Oroszország kész hadat üzenni a NATO-nak
Kismamának is gyönyörű: Lékai-Kiss Ramónát gömbölyödő pocakkal kapták le
Embert gázolt a metró Budapesten
Tóth Andi kiakasztotta a rajongóit: Akkor a pénz mégis jó belőle?
Brit címlapra került a Duna Aszfalt
Videó: az iráni MMA-harcos megrúgta a ringlányt, örökre eltiltották
Játssz és nyerj páros belépőt a Magyarország-Kanada jégkorongmeccsre (hirdetés)
Gyurcsány azt tette, mint a gyöngytyúk azzal a bizonyos testnedvvel
Xavi: „Ha lemondok, egy fityinget se kaptam volna”
Ronnie O’Sullivan kínos helyzetbe hozta az ellenfelét a sznúker-vb-n