Bezpečnostní trhlina pro nespočet procesorů je dávno opravena, ale výrobci otálejí

foto: Engadget

Společnost ARM se před několika měsíci potýkala s bezpečnostními dírami u svého grafického ovladače Mali, brzy se je ale podařilo opravit.
Bohužel mobilní výrobci jako je Samsung, Oppo nebo Google zatím potřebnými záplatami svá zařízení nevybavily, a ty tak mohou být stále ohroženi.

Používáte-li Android telefon s procesorem od MediaTeku či Samsungu, měli byste být na pozoru. Na jaře bylo totiž výzkumnými pracovníky z Projectu Zero zjištěno, že ovladače grafik Mali od společnosti ARM obsahuje chyby, které mohou být velkým bezpečnostním rizikem. Jeden z těchto problémů vedl k poškození paměti jádra, další naopak ke zpřístupnění adres fyzické paměti pro cizí uživatele. Díky těmto a další trhlinám je může potenciální útočník plný přístup k systému, obejít zcela systém oprávnění Androide a získat široký přístup k uživatelským datům.

ARM sice reagoval na toto upozornění pohotově a dané díry opravil prakticky okamžitě, ale mobilní značky stále dělají, jako by se skoro nic nestalo. Zatím totiž nevybavily svá zařízení potřebnými bezpečnostními záplatami, byť o problémech už delší dobu vědí. Nejohroženější jsou obecně smartphony, které neběží na pohonu od Qualcommu, jak bylo řečeno. Ten se spoléhá na vlastní grafický čip Adreno, který závadami netrpí. Podle všeho nejrychleji ze všech, konkrétně během několika týdnů, dostanou potřebné záplaty Pixely, jež běží na procesoru Tensor od Googlu. Odborníci z "Project Zero" (tým Googlu starající se o zabezpečení) dále tlačí na ostatní výrobce, aby si vážnost situace uvědomily, a opravy do svých telefonů neprodleně přidaly.