Kazalo:
Google vsak mesec izda varnostni popravek za odpravo različnih ranljivosti in težav, ki jih najdemo v operacijskem sistemu. To so ponavadi majhne težave, a nekaj o marčevskih popravkih je nekaj, kar izstopa. Če ne zaupate mobilnim telefonom, ki nosijo te čipe, zdaj manj: odkrita je ranljivost, ki bi lahko prizadela milijone mobilnih telefonov Android.
Varnostna napaka, ki se že popravlja z enim od mesečnih popravkov Googla, omogoča začasen dostop do root pravic s preprostim prenosom skripta in izvajanjem nekaj preprostih ukazov na mobilnih telefonih in tabličnih računalnikih z Čip MediaTek. Ta metoda deluje že mesece. Uporabniki portala XDA Developers so ga uporabili kot hiter način za pridobitev privilegijev programske opreme na tabličnih računalnikih Amazon Fire (ki vključujejo procesor MediaTek) in drugih mobilnih telefonih s čipi kitajskega proizvajalca. Vendar pa številne aplikacije izkoriščajo to ranljivost. Cilj je dostopiti do korenskih dovoljenj in zaobiti varnostne kontrole Androida, da bi v napravo dodal zlonamerno programsko opremo.
Vsak napreden uporabnik lahko podeli root dovoljenja na svojem mobilnem telefonu, vendar je najprej treba odkleniti zagonski nalagalnik. Gre za upravljalnik zagona, ki je prisoten v vseh terminalih, kar nam omogoča dodajanje sprememb programske opreme. Na primer SOBE. Vendar s to metodo (imenovano MediaTek-Su) ni treba odkleniti zagonskega nalagalnika. Zato so aplikacije drugih proizvajalcev tako enostavno pridobiti korenski dostop do terminala. Nekatere aplikacije, ki jih je mogoče prenesti iz Googla Play, so to ranljivost že izkoristile. Seveda se vsakič, ko uporabnik znova zažene mobilni telefon, dostop izgubi.
Nekatere aplikacije, ki bi lahko izkoristile to ranljivost.
Kateri mobilni telefoni so prizadeti?
Ta varnostna težava prizadene 26 različnih modelov procesorjev MediaTek z različicami pred Androidom 10. Čeprav nekateri terminali, kot so Samsung, Huawei, Honor, Oppo ali Vivo, z Androidom 8 ali novejšim, to ne vpliva. Razlog je v tem, da ti proizvajalci ta skript blokirajo v svojih slojih za prilagajanje. To so prizadeti procesorji.
- MT6735
- MT6737
- MT6738
- MT6739
- MT6750
- MT6753
- Helio P10: MT6755
- Helio P20: MT6757
- Helio P30: MT6758
- Helio A22: MT6761
- Helio P22: MT6762
- Helio P23: MT6763
- Helio P35: MT6765
- Helio P60: MT6771
- Helio P90: MT6779
- Helio X10: MT6795
- Helio X20: MT6797
- Helio X30: MT6799
- MT8163
- MT8167
- MT8173
- MT8176
- MT8183
- MT6580
- MT6595
Čeprav je MediaTek sam pred nekaj meseci izdal popravek, ga noben proizvajalec ni vključil v svojo posodobitev. Google je to ranljivost odpravil v popravku marca 2019. Če imate napravo s procesorjem MediaTek in je na seznamu model SoC, hitro posodobite svojo napravo. Če posodobitve še niste prejeli, se izogibajte prenosu aplikacij od malo znanih razvijalcev.
