Funga tangazo

Mamilioni ya simu za Samsung zinazoendeshwa na chipset ya Exynos, zinazotumia Exynos kwa usahihi zaidi na chipu ya michoro ya Mali (ambayo kwa kweli zipo nyingi), kwa sasa ziko hatarini kwa matumizi kadhaa. Moja inaweza kusababisha uharibifu wa kumbukumbu ya kernel, nyingine inaweza kusababisha anwani za kumbukumbu ya kimwili kuwa wazi, na wengine watatu wanaweza kusababisha matumizi yasiyofaa ya kumbukumbu ya nguvu wakati wa uendeshaji wa programu. Aliielekeza timu Mradi Sifuri wa Google.

Athari hizi zinaweza kumruhusu mshambulizi kuendelea kusoma na kuandika kurasa halisi baada ya kurejeshwa kwenye mfumo. Au kwa maneno mengine, mshambulizi aliye na utekelezaji wa nambari asilia katika programu anaweza kupata ufikiaji kamili wa mfumo na kupitisha mfumo wa ruhusa katika Androidu.

Timu ya Project Zero ilileta dosari hizi za usalama kwa ARM (watengenezaji wa chips za michoro za Mali) mnamo Juni na Julai. Kampuni iliziweka viraka mwezi mmoja baadaye, lakini wakati wa kuandika, hakuna watengenezaji wa simu mahiri waliotoa viraka vya usalama ili kuzishughulikia.

GPU Mali inapatikana kwenye simu mahiri za chapa mbalimbali, zikiwemo Samsung, Xiaomi au Oppo. Hata hivyo, kiuhalisia, udhaifu ulio hapo juu uligunduliwa kwa mara ya kwanza kwenye Pixel 6. Hata Google bado haijarekebisha, licha ya kuarifiwa na timu yake. Ushujaa huu hauathiri vifaa vya Samsung vinavyoendeshwa na chipu au mfululizo wa Snapdragon Galaxy S22. Ndiyo, safu ya sasa ya gwiji huyo wa Korea inapatikana kwa Exynos katika baadhi ya masoko, lakini inatumia Xclipse 920 GPU badala ya chipu ya michoro ya Mali.

Kwa mfano, unaweza kununua simu za Samsung hapa

Ya leo inayosomwa zaidi

.