Exynos chipsetlari bilan jihozlangan, aniqrogʻi Mali grafik chipi bilan Exynos’dan foydalanadigan millionlab Samsung telefonlari (ulardan juda koʻp) hozirda bir nechta ekspluatatsiyalarga qarshi himoyasiz. Ulardan biri yadro xotirasining buzilishiga olib kelishi mumkin, ikkinchisi jismoniy xotira manzillarining paydo bo'lishiga va yana uchtasi dastur ishlashi paytida dinamik xotiradan noto'g'ri foydalanishga olib kelishi mumkin. U buni ta'kidladi jamoa Google loyihasi Zero.
Ushbu zaifliklar tajovuzkorga jismoniy sahifalarni tizimga qaytarilgandan keyin o'qish va yozishni davom ettirish imkonini berishi mumkin. Boshqacha qilib aytganda, ilovada mahalliy kodni bajaradigan tajovuzkor tizimga to'liq kirishi va ruxsatlar tizimini chetlab o'tishi mumkin. Androidu.
Fotogalereya
Project Zero jamoasi ushbu xavfsizlik kamchiliklarini iyun va iyul oylarida ARM (Mali grafik chiplarini ishlab chiqaruvchi) e'tiboriga havola etdi. Kompaniya ularni bir oydan so‘ng yamoqladi, biroq ushbu maqolani yozish vaqtida hech bir smartfon ishlab chiqaruvchisi ularni hal qilish uchun xavfsizlik yamoqlarini chiqarmagan.
Sizni qiziqtirishi mumkin
GPU Mali turli brendlar, jumladan Samsung, Xiaomi yoki Oppo smartfonlarida mavjud. Biroq, aslida, yuqoridagi zaifliklar birinchi marta Pixel 6-da aniqlangan. Hatto Google ham o‘z jamoasi tomonidan ogohlantirilganiga qaramay, ularni tuzatmagan. Ushbu ekspluatatsiyalar Snapdragon chipi yoki seriyasi bilan ishlaydigan Samsung qurilmalariga ta'sir qilmaydi Galaxy S22. Ha, koreys gigantining hozirgi qatori Exynos bilan baʼzi bozorlarda mavjud, biroq u Mali grafik chipi oʻrniga Xclipse 920 GPU’dan foydalanadi.
Masalan, Samsung telefonlarini shu yerda xarid qilishingiz mumkin
