Εάν δεν εμπιστεύεστε τα κινητά με έναν επεξεργαστή mediatek, τώρα θα σας αρέσουν λιγότερο

Κάθε μήνα η Google εκδίδει μια ενημερωμένη έκδοση κώδικα ασφαλείας για τη διόρθωση διαφορετικών τρωτών σημείων και προβλημάτων που εντοπίζονται στο λειτουργικό σύστημα. Αυτά είναι συνήθως μικρά ζητήματα, αλλά υπάρχει κάτι σχετικά με τις σημειώσεις ενημέρωσης κώδικα του Μαρτίου που ξεχωρίζουν. Εάν δεν εμπιστεύεστε τα κινητά που διαθέτουν αυτά τα τσιπ, τώρα λιγότερο: έχει ανακαλυφθεί μια ευπάθεια που θα μπορούσε να επηρεάσει εκατομμύρια κινητά Android.

Το ελάττωμα ασφαλείας, το οποίο ήδη διορθώνεται μέσω μίας από τις μηνιαίες ενημερώσεις κώδικα της Google, επιτρέπει προσωρινά την πρόσβαση σε δικαιώματα ρίζας κάνοντας απλώς λήψη ενός «σεναρίου» και εκτελώντας μερικές απλές εντολές σε κινητά τηλέφωνα και tablet με Τσιπ MediaTek. Αυτή η μέθοδος ήταν ενεργή για μήνες. Χρησιμοποιήθηκε από τους χρήστες της πύλης XDA Developers ως ένας γρήγορος τρόπος για να αποκτήσετε προνόμια λογισμικού σε tablet Amazon Fire (που ενσωματώνουν επεξεργαστή MediaTek) και άλλα κινητά τηλέφωνα με μάρκες από τον κινέζικο κατασκευαστή. Ωστόσο, πολλές εφαρμογές εκμεταλλεύονται αυτήν την ευπάθεια. Ο στόχος είναι η πρόσβαση στα δικαιώματα root και η παράκαμψη των ελέγχων ασφαλείας Android για την προσθήκη κακόβουλου λογισμικού στη συσκευή.

Κάθε προχωρημένος χρήστης μπορεί να εκχωρήσει δικαιώματα root στο κινητό του, αλλά πρώτα είναι απαραίτητο να ξεκλειδώσετε το bootloader. Είναι ένα bootloader που υπάρχει σε όλα τα τερματικά, το οποίο μας επιτρέπει να προσθέσουμε τροποποιήσεις λογισμικού. Για παράδειγμα, ΔΩΜΑΤΙΑ. Ωστόσο, με αυτήν τη μέθοδο (που ονομάζεται MediaTek-Su) δεν είναι απαραίτητο να ξεκλειδώσετε το bootloader. Γι 'αυτό είναι τόσο εύκολο για τις εφαρμογές τρίτων να αποκτήσουν πρόσβαση root στο τερματικό. Ορισμένες εφαρμογές που μπορούν να ληφθούν από το Google Play έχουν ήδη εκμεταλλευτεί αυτήν την ευπάθεια. Φυσικά, κάθε φορά που ο χρήστης κάνει επανεκκίνηση του κινητού, η πρόσβαση χάνεται.

Ορισμένες εφαρμογές που θα μπορούσαν να έχουν εκμεταλλευτεί αυτήν την ευπάθεια.

Ποια κινητά επηρεάζονται;

Αυτό το πρόβλημα ασφάλειας επηρεάζει 26 διαφορετικά μοντέλα επεξεργαστών MediaTek με εκδόσεις πριν από το Android 10. Αν και ορισμένα τερματικά, όπως Samsung, Huawei, Honor, Oppo ή Vivo, με Android 8 ή νεότερη έκδοση, δεν επηρεάζονται. Ο λόγος είναι ότι αυτοί οι κατασκευαστές αποκλείουν αυτό το σενάριο στα επίπεδα προσαρμογής τους. Αυτοί είναι οι επηρεασμένοι επεξεργαστές.

• MT6735
• ΜΤ6737
• ΜΤ6738
• ΜΤ6739
• MT6750
• MT6753
• Helio P10: MT6755
• Helio P20: MT6757
• Helio P30: MT6758
• Helio A22: MT6761
• Helio P22: MT6762
• Helio P23: MT6763
• Helio P35: MT6765
• Helio P60: MT6771
• Helio P90: MT6779
• Helio X10: MT6795
• Helio X20: MT6797
• Helio X30: MT6799
• MT8163
• MT8167
• MT8173
• MT8176
• MT8183
• MT6580
• MT6595

Αν και η ίδια η MediaTek κυκλοφόρησε μια ενημέρωση πριν από λίγους μήνες, κανένας κατασκευαστής δεν την περιέλαβε στην ενημέρωσή τους. Η Google επιδιορθώνει αυτήν την ευπάθεια στην ενημέρωση κώδικα του Μαρτίου 2019. Εάν έχετε μια συσκευή με επεξεργαστή MediaTek και εμφανίζεται το μοντέλο SoC, ενημερώστε γρήγορα τη συσκευή σας. Εάν δεν έχετε λάβει ακόμα την ενημέρωση, αποφύγετε τη λήψη εφαρμογών από γνωστούς προγραμματιστές.