В процессорах Huawei, Qualcomm, Nvidia найдены уязвимости

Виталий Стриж, 07 сентября 2017 в 17:55. 42

В мобильных устройствах компаний Huawei, Qualcomm, MediaTek и Nvidia были найдены уязвимости. Исследователи из Университета Санта-Барбары обнаружили их в шести загрузчиках, пять из них представляют собой уязвимости нулевого дня и подтверждены разработчиками. Они позволяют выполнять произвольный код, проводить DDoS-атаки, лишать устройства работоспособности.

Баги найдены при помощи созданного в университете инструмента BOOTSTOMP с применением статического анализа в прошивках мобильных устройств. Две уязвимости могут применяться при наличии рут-прав для разблокировки устройств и взлома Chain of Trust (CoT) во время загрузки. Этот механизм используется для проверки кода и аппаратных компонентов.

Уязвимости связаны с процессорами и загрузчиками популярных производителей мобильных устройств. Процессоры Qualcomm используются примерно в 60% мобильных устройств, включая Google Pixel, чипы HiSilicon Kirin в смартфонах и планшетах Huawei, MediaTek в устройствах второго эшелона, Nvidia в устройствах Nvidia Tegra.

Были проверены пять загрузчиков в устройствах на трёх сериях процессоров: Huawei P8 ALE-L23 (Huawei / HiSilicon), Sony Xperia XA (MediaTek), Nexus 9 (Nvidia Tegra), также две версии загрузчика Qualcomm LK. Кроме шести уязвимостей, CVE-2014-9798 уже была известна и связана со старой версией загрузчика LK.

Особенно серьёзна уязвимость Huawei, через которую можно незаметно для пользователя пробраться на устройство так, как не позволяют другие уязвимости. Производители уже выпустили патчи.

Источник

Публикации по теме
У Земли будут кольца, подобные Сатурну 27 ноября 2021, 21:12 У Земли будут кольца, подобные Сатурну

Астрономы считают, что Сатурн потеряет свои красивые кольца в будущем, а Марс может получить их из-за распада своих спутников. Интересно, что у Земли тоже могут быть кольца, и это случится довольно скоро. Однако это будут совсем другие кольца.Ученые бьют тревогу, что засорение орбиты Земли никогда не...

Видеоблогер показал, как самому создать велосипед без цепи (видео) 27 ноября 2021, 19:03

Известный ютубер и конструктор с ником The Q представил свою последнюю идею по изменению велосипедного привода.Создатели видео на YouTube превзошли самих себя, предлагая еще больше удивительных идей. Примером может служить проект велосипеда с бесцепной системой. Изобретение является своего рода...

Видеоблогер показал, как самому создать велосипед без цепи (видео)
Линейка смартфонов Realme 9 будет состоять из четырех моделей: премьера в первом квартале 2022 года 27 ноября 2021, 17:02 Линейка смартфонов Realme 9 будет состоять из четырех моделей: премьера в первом квартале 2022 года

Realme запускает два поколения своих смартфонов в год, но вице-президент Realme г-н Мадхав Шет в сентябре сообщил, что компании пришлось изменить свои планы в этом году из-за нехватки чипов и запуск линейки Realme 9 перенесен на 2022 год. Хотя г-н Шет больше ничего не сообщил о серии Realme 9, теперь стало известно,...