- Стартовала зимняя распродажа Steam — она... (998)
- SpaceX дважды свозит космических туристов на... (991)
- Новейший Lexus GX550 превратили в броневик,... (699)
- ОС Яндекса собирается опередить Android: это... (665)
- Land Cruiser такое и не снилось. Tank 500 с... (728)
- Epic Games Store устроил раздачу инди-хита... (590)
- Телевизор по цене внедорожника: в продажу... (504)
- Инсайдер: ремейк The Elder Scrolls IV:... (883)
- Цены на новые Lada рухнули в Белоруссии:... (464)
- Цены на новые Lada рухнули в Белоруссии:... (855)
- На грани авторского права: можно ли считать... (468)
- Samsung анонсировала первый в мире... (734)
- Дешёвая альтернатива Tucson. Новые... (678)
- Раньше YouTube блокировали на 30%, а теперь... (689)
- «Что-то определённо случилось»: CD Projekt... (294)
- Ещё один процессор AMD, обречённый стать... (446)
Под угрозой, возможно, сотни миллионов смартфонов. Обнаружена уязвимость, которую производители не спешат исправлять
Дата: 2022-11-26 15:54
Компания Google в рамках своего проекта Project Zero опубликовала информацию о новой уязвимости CVE-2022-33917, которая затрагивает миллионы смартфонов.
Дело в том, что речь касается уязвимости в GPU Mali, которые используются в огромном количестве однокристальных систем. Google не уточняет, но на сайте Arm есть информация о том, что уязвимость затрагивает решения на архитектуре Valhall. А это значит, что речь об огромном количестве графических ядер, которые использовались и используются в SoC в последние годы, включая новейшие Mali-Gx10. То есть речь идёт не о миллионах уязвимых смартфонов, а, скорее, о сотнях миллионов аппаратов на основе SoC MediaTek, Exynos и Tensor.
Сама Arm исправила уязвимость некоторое время назад, но проблема в том, что многие производители до сих пор не внедрили эти исправления. Это касается многих аппаратов Samsung, Xiaomi, Oppo и даже самой Google.
В случае использования оговариваемой уязвимости она позволит злоумышленнику читать и записывать физические страницы после того, как они будут возвращены в систему, потенциально получая широкий доступ к данным пользователя.
Подробнее на iXBT
Предыдущие новости
AMD предупредила о повышении цен на величину до 25%. Максимально подорожают FPGA Spartan 6
Пока процессоры и видеокарты AMD существенно дешевеют, компания готовится ощутимо поднять цены на свои FPGA Xilinx. Новые цены вступят в силу 8 января, как сказано в документах AMD. В частности, продукты линейки Spartan 6 подорожают сразу на 25%. При этом линейка Versal не подорожает вообще, а остальные модели станут дороже на 8%. В качестве объяснения компания ссылается...
Nvidia выпустила свежий драйвер для видеокарт, вышедших 10 лет назад. Но в играх производительность не повысится
Компания Nvidia выпустила свежий драйвер для старых видеокарт GeForce 600 и GeForce 700. Поддержка этих адаптеров давно прекращена, так что новый драйвер призван лишь исправить важные уязвимости. Если точнее, речь о двух уязвимостях CVE-2022-3602 и CVE-2022-3786, которые затронули почтовые серверы и протоколы VPN с открытым исходным кодом, такие как OpenVPN. К сожалению,...
Ядерный проект «Прорыв» получит серверы на предсерийных чипах «Эльбрус-16С»
ЦОД российского проекта «Прорыв», в реализации которого участвуют более 30 организаций государственной корпорации «Росатом», обзаведётся серверами на отечественных процессорах «Эльбрус-16С». Они пока так и не поступили в серийное производство. О чипах «Эльбрус-16С» можно узнать в нашем материале. Они содержат 16 вычислительных ядер с архитектурой «Эльбрус» шестого...
Большинство смартфонов Samsung в 2023 году будут выглядеть так? Появились рендеры Galaxy A34
В Сети появились первые рендеры Samsung Galaxy A34, которые демонстрируют всё тот же дизайн, который мы уже видели на рендерах других грядущих аппаратов компании. Galaxy A34 на этих изображениях очень похож на Galaxy A54 и на новые младшие Galaxy S23. При этом автором новых рендеров является всё тот же очень надёжный инсайдер OnLeaks, который почти никогда не ошибается. ...