В Qualcomm Adreno GPU обнаружили с десяток опасных уязвимостей

В Qualcomm Adreno GPU обнаружили с десяток опасных уязвимостей

В Qualcomm Adreno GPU обнаружили с десяток опасных уязвимостей

Исследователи из Google Android Red Team обнаружили около 10 уязвимостей в Adreno GPU, графическом ускорителе, используемом в системах на чипе от Qualcomm.

На конференции Defcon специалисты продемонстрировали, как данные уязвимости позволяют добиться полного контроля над устройствами.

Руководитель Android Red Team Сюань Син объяснил, что любые приложения для платформы Android могут напрямую обращаться к видеодрайверу. Это позволяет использовать их как связующее звено между разными компонентами системы, включая ядро.

В частности, возможен перехват содержимого памяти. Однако чтобы добиться этого, злоумышленникам потребуется заразить устройство специальной вредоносной программой, получив физический доступ к устройству потенциальной жертвы или сделав это обманом: с помощью фишинга или под видом полезной программы.

Qualcomm заявила, что уже устранила данную брешь. Патч вышел в мае 2024 г. Вместе с тем его выпустили не все конечные производители оборудования.

Как отмечает обозреватель Wired Лили Хьюман, мобильные устройства используют сотни миллионов людей каждый день, и поэтому возможность атаки на них может привести к намного более серьезным последствиям, чем недостатки ПО для работы с графическими процессорами серверов и профессиональных рабочих станций.

5G в России не будет работать на iPhone

Доступ к сетям 5G на iPhone в России, по оценкам экспертов, остаётся заблокированным, а шансы на его появление близки к нулю. Причина в том, что для активации поддержки сети смартфону требуется подтверждение корректной работы от оператора, а получить его через Apple после ухода компании из России практически невозможно.

К такому выводу пришли эксперты, опрошенные «Известиями». Несмотря на то что iPhone поддерживает частоты, на которых должны работать сети 5G, их развёртывание начнётся в России уже в ближайшее время, доступ к ним на смартфонах Apple пока недоступен.

Как отметил один из источников издания, после ухода Apple с российского рынка взаимодействие компании с отечественными операторами практически прекратилось. Поэтому операторы не могут направить вендору запрос для подтверждения корректной работы устройств в своих сетях. Генеральный директор Enterprise Legal Solutions Анна Барабаш также отметила, что с юридической точки зрения ситуация остаётся сложной.

Ведущий аналитик Mobile Research Group Эльдар Муртазин обратил внимание, что из-за позиции Apple сертификация и настройка смартфонов для работы в российских сетях остаются невозможными. По этой же причине на iPhone в России не работает технология Voice-over-Wi-Fi.

«Операторы планируют использовать верхнюю часть полосы — 4,8–4,99 ГГц, где iPhone сейчас не работает, а с учётом ухода Apple специально под российский рынок частоту в прошивку, скорее всего, не добавят. Это не блокировка, а отсутствие сертификации поддиапазона производителем», — отметил эксперт НТИ по беспроводной связи Олег Яблоков. При этом, по его оценке, на спрос на продукцию Apple это не повлияет.

Как напоминают «Известия», Apple и раньше ограничивала доступ российских пользователей iPhone к новым сетевым технологиям. Так, полноценная поддержка LTE появилась лишь спустя несколько месяцев после запуска сетей российскими операторами. В 2021 году, после пилотного запуска 5G, Apple оказалась одним из немногих вендоров, не разблокировавших поддержку таких сетей.

RSS: Новости на портале Anti-Malware.ru