Samsung закрывает опасную уязвимость в Galaxy S III

Александр Панасенко 05 Января 2013 - 22:53

...

Южнокорейская компания Samsung, наконец, решила проблему, обнаруженную в чипе собственного производства Exynos. Напомним, что в середине декабря прошедшего уже 2012 года на форуме сообщества XDA Developers появилось сообщение о том, что благодаря ошибке можно получить доступ к ОЗУ устройства.

На чипе Exynos были построены такие смартфоны компании, как Galaxy S III и S II, Galaxy Note, а также планшет Galaxy Note 10.1 и другие современные устройства производителя. Сама Samsung наличие проблемы не отрицала и обещала представить исправление в самое ближайшее время. И, как оказалось, компания слов на ветер не бросала, сообщает 3dnews.ru.

Доступ к ОЗУ устройства из-за обнаруженной ошибки фактически означал, что смартфон или планшет на базе чипа Exynos можно было превратить в «кирпич» удаленно. Члены сообщества XDA Developers представили свою программную «заплатку» раньше самой Samsung, однако устанавливать ее пользователь должен был на свой страх и риск, ведь никаких гарантий ему никто не давал. Теперь же с выходом официального исправления сделать это может и должен каждый владелец проблемных устройств.

Обновление можно загрузить через Интернет, используя Samsung Kies, однако пока оно доступно только для Великобритании. Когда обновление станет доступным в других регионах, не сообщается.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.