شناسایی آسیب پذیری در چیپست‌های مدیاتک؛ میلیون‌ها گوشی در خطر

آسیب پذیری خطرناکی در بسیاری از چیپست های مدیاتک کشف شده که به هکر اجازه خرابکاری های مختلفی شامل نصب برنامه دلخواه و دسترسی به داده های خصوصی را می دهد.

سایت XDA Developers آسیب پذیری جدیدی را در گوشی های اندرویدی کشف کرده است. این آسیب پذیری نخستین بار توسط یکی از توسعه دهندگان و حین روت کردن تبلت آمازون Fire کشف شد. یکی از اعضای فروم XDA با نام مستعار «diplomatic» اسکریپتی را منتشر کرده که می تواند بوسیله این آسیب پذیری موقتاً به تبلت های Fire آمازون دسترسی روت بدهد.

کشف آسیب پذیری در چیپست های مدیاتک

این آسیب پذیری که «MediaTek-su» نام گذاری شده، در بسیاری از گوشی ها و تبلت هایی که چیپست مدیاتک دارند، وجود دارد. به کمک این حفره می توان کارهای مختلفی از جمله نصب برنامه، تغییر مجوز اپ های فعلی، دسترسی به داده های خصوصی و کارهای خرابکارانه دیگر را انجام داد.

البته از آنجایی که یک سال از عمر این آسیب پذیری می گذرد، احتمالاً برخی شرکت ها متوجه آن شده و به کمک به روزرسانی آنرا در محصولات خود برطرف کرده اند.

با این وجود آسیب پذیری مورد بحث همچنان خطرناک است و با توجه به اینکه چیپست های مدیاتک معمولاً در گوشی های اقتصادی و میان‌رده به کار می روند، احتمال دارد برخی شرکت ها منابع لازم برای توسعه آپدیت امنیتی و رفع این حفره را در اختیار نداشته باشند.

حدوداً یک ماه قبل سایت TrendMicro با انتشار گزارشی مدعی شد بسیاری از اپ های گوگل پلی استور پس از شناسایی گوشی های آسیب پذیر، بوسیله حفره های CVE-2019-2215 یا MediaTek-su به گوشی ها دسترسی روت پیدا کرده اند. متأسفانه این اپ های مخرب همچنان در پلی استور وجود دارند.

برای آگاهی از آسیب پذیری گوشی مبتنی بر چیپست مدیاتک، باید اسکریپتی که در سایت XDA Developer قرار داده شده را اجرا کرد. در صورتی که گوشی وارد روت شل شود، چیپست آسیب پذیر است و باید هر چه زودتر نسبت به نصب به روزرسانی نرم افزاری اقدام کرد.

مطالب مرتبط

شیائومی و مدیاتک احتمالا به دنبال ساخت چیپست سفارشی موبایل هستند

شیائومی و مدیاتک در طول سال‌های گذشته همکاری نزدیکی با یکدیگر داشته‌اند و حال یکی از افشاگران دنیای فناوری مدعی شده این دو شرکت می‌خواهند با تولید یک چیپست سفارشی موبایل همکاری‌ها را وارد مرحله جدید کنند.افشاگری با نام مستعار «Digital Chat Station» در شبکه اجتماعی Weibo مدعی شده است که شیائومی و مدیاتک به دنبال... ادامه مطلب

مدیاتک از هلیو G25 و G35 رونمایی کرد؛ چیپست گیمینگ برای گوشی‌های اقتصادی

مدیاتک از دو چیپست جدید موبایل از سری گیمینگ G به نام‌های هلیو G25 و هلیو G35 رونمایی کرد. به گفته سازنده این دو چیپست برای گوشی‌های اقتصادی تولید شده و اجرای سریع تر بازی‌ها در آن‌ها را امکان پذیر می‌کنند.به گزارش سایت Android Police، چیپست‌های ۱۲ نانومتری هلیو G25 و G35 دارای ۸ هسته... ادامه مطلب

مدیاتک چیپست دیمنسیتی ۸۲۰ را معرفی کرد؛ چیپست میان‌رده با مودم 5G

شرکت تایوانی مدیاتک امروز از جدیدترین تراشه خود رونمایی کرد. چیپست دیمنسیتی ۸۲۰ با لیتوگرافی ۷ نانومتری FinFET شرکت TSMC تولید شده و از نمایشگر با رفرش ریت ۱۲۰ هرتز پشتیبانی می‌کند.در نمایشگاه CES 2020 مدیاتک پردازنده دیمنسیتی 800 را معرفی کرد و چیپست جدید، جایگزین آن محسوب می‌شود و فاصله میان پردازنده پرچمدار دیمنسیتی ۱۰۰۰... ادامه مطلب

مدیاتک از چیپست رقیب برای اسنپدراگون 855 پلاس رونمایی کرد

یک سال پیش شرکت تایوانی مدیاتک از چیپست پرچمدار خود به نام Dimensity 1000 Plus رونمایی کرد که تازه ترین و بهترین هسته های پردازشی را در کنار مودم 5G در دل خود جای داده بود و حالا این شرکت با پیروی از رویکرد کوالکام در به روز رسانی تدریجی محصولاتش، از نسخه اندک به روز شده... ادامه مطلب

مدیاتک از «هلیو G85» رونمایی کرد؛ چیپست گیمینگ برای گوشی‌های ارزانقیمت

چیپست جدید مدیاتک با پردازشگر گرافیکی قدرتمند امکان اجرای بازی‌های سطح بالا در گوشی‌های ارزان‌قیمت را فراهم می سازد.شیائومی هفته گذشته از «ردمی نوت ۹» رونمایی کرد که قلب پردازشی آن چیپست جدیدی به نام «هلیو جی۸۵» بود. در آن زمان اطلاعات جامع و دقیقی از این تراشه در دست نبود اما مدیاتک حالا به... ادامه مطلب

چیپست هلیو P95 مدیاتک برای گوشی های اقتصادی معرفی شد

مدیاتک ساعاتی پیش عضو جدید خانواده چیپست های هلیو خود را با نام هلیو P95 معرفی کرد. هلیو P95 جایگزین هلیو P90 می شود که در دسامبر سال ۲۰۱۸ معرفی شد و بهبودهای نسبتا خوبی را در GPU، دوربین، قابلیت های ارتباطی و هوش مصنوعی تلفن های هوشمند ایجاد می کند.هلیو P95 البته شباهت هایی... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟