Mobilní grafiky mají bezpečnostní díru. ARM vydalo opravu, výrobci ji však do telefonů zatím neposlali

  • ARM mělo chybu v mobilních grafikách Mali
  • Byla rychle záplatována, do mobilů se však oprava nedostala!
  • Ohroženy jsou telefony s čipsety Exynos, Tensor, Mediatek a Unisoc

Google se na svém blogu blíže rozpovídal o zranitelnostech, které se týkají mobilních grafik Mali od ARM. Ty mimo Snapdragonů používají všichni ostatní výrobci čipsetů, a tak tato zranitelnost (celkem bylo objeveno pět bezpečnostních děr) ovlivňuje stovky milionů telefonů po celém světě. Grafiky Mali používá např. Samsung v čipsetech Exynos, Mediatek, Unisoc či čipsety Google Tensor, které pohání dvě poslední generace Pixelů. Chyba je známa pod označením CVE-2022-33917.

ARM chybu ve svých zdrojových kódech opravil již v červenci, takže svou část má firma splněnou. Jenže, nikdo z mobilních výrobců, ani Google, který připravuje hlavní část měsíčních bezpečnostních aktualizací, tuto opravu do tradičních měsíčních updatů dosud nezahrnul. Až po publicitě, kterou vyvolalo zveřejnění tohoto problému, se, zdá se, ledy rozhýbaly. Google již brzy vydá opravný patch pro Pixely, další výrobci by měli aktualizaci nabídnout v následujících týdnech, tedy zřejmě společně s prosincovým updatem zabezpečení. 

Co se může stát?

Protože v současnosti chyba zatím není opravena, jsou všechna zařízení s grafikami Mali potenciálně v ohrožení. Potenciálně škodlivá aplikace totiž může využít bezpečnostní díru ke spuštění nativního kódu, díky kterému může získat plný přístup do systému telefonu, a tím pádem kompletně přeskočit systémová oprávnění. Aplikace tak dostane stejný přístup ke všemu, jako defaultní systémové aplikace.

Mezi ohrožené telefony patří spousta modelů od Xiaomi, Oppo či Samsungu (vyjma řady Galaxy S22, která používá grafický adaptér Xclipse 920), a také třeba Pixely od Googlu. Právě u nich byl bezpečnostní problém objeven, a záhy se zjistilo, že je chyba ve všech zdrojových kódech pro grafiku Mali. Telefony se Snapdragony a grafickými adaptéry Adreno žádný podobný problém nemají.

Diskuze (6) Další článek: Neskočte prodejcům na špek. Jak se nenachytat na falešné slevy při výprodejích Black Friday

Témata článku: Android, Smartphony, Exynos, MediaTek, Mobilní čipsety, Bug, Tensor, Chyba, Unisoc, Zranitelnost, ARM, Grafika, CVE, Mali, Oprava, Díra, Čipset, Bezpečnostní díra, Snapdragony, Google Tensor, Výrobce, Telefon, Telefony s Androidem na Heureka.cz



Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

Bude to o prsa. Facebook a Instagram pořád neví, kdy jsou zobrazené bradavky porno

**Meta má zjednodušit pravidla a být ke všem spravedlivá **Facebook s Instagram věnují samostatný odstavec bradavkám **Pravidla ale neřeší nebinární, transsexuální a intersexuální osoby

Petr Urban
InstagramFacebookSociální sítě
Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

Vybrali jsme nejlepší telefony, které si v lednu 2023 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý ** Nezapomínáme ani na tablety a tlačítkové telefony

Jan Láska
TelefonySmartphonyNákup a ceny
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
Šedý trh s předplatným se vymyká kontrole. Spotify, Netflix nebo Disney+ můžete mít doslova za pár korun

Šedý trh s předplatným se vymyká kontrole. Spotify, Netflix nebo Disney+ můžete mít doslova za pár korun

** Sdílení účtů mezi kamarády je jen začátek ** Dnes letí nákupy předplatných v Indii nebo na Aliexpressu ** Superlevné „netflixy“ ale mohou nakonec spíš škodit

Lukáš Václavík
PředplatnéNetflixSpotify
Americký Bradley je už v Polsku. Někdejší odpověď na sovětské BMP vystrašila i Saddáma

Americký Bradley je už v Polsku. Někdejší odpověď na sovětské BMP vystrašila i Saddáma

** Oživený výčet zbraní, které zaujmou technologickým řešením ** Neděláme si nárok na kompletní seznam ** Informace často chybí, a tak se snažíme kličkovat mezi propagandou

Jakub Čížek
UkrajinaZbraněRuskoArmáda
Návod, jak dostat maximum z Peněženky Google

Návod, jak dostat maximum z Peněženky Google

Služba Google Wallet (Peněženka Google) schlamstla před několika měsíci platební aplikaci Google Pay. Díky tomu se původní platforma rozrostla o další funkce. Je zde však i prostor pro zlepšení.

Jan Spěšný
Enduring Shield by měl chránit proti nadzvukovým střelám i dronům

Enduring Shield by měl chránit proti nadzvukovým střelám i dronům

** Americká armáda vyvíjí komplexní obranný systém Enduring Shield Indirect Fire Protection ** Ten by měl chránit jednotky i zařízení před střelami s plochou dráhou letu, střelami raketometů i drony ** Četa Enduring Shied bude vybavena čtyřmi odpalovacími systémy, které budou napojené na minimálně jeden radar

Stanislav Mihulka
VojenstvíUSA
Recenze hry One Piece Odyssey. Trhlí piráti na nepříliš zajímavém dobrodružství

Recenze hry One Piece Odyssey. Trhlí piráti na nepříliš zajímavém dobrodružství

One Piece Odyssey zachycuje věrně obrazový styl a potřeštěnost knižní předlohy, ale jen s obtížemi dokáže zaujmout hráče tímto svérázným pokusem o akční RPG.

Michal Polok
One Piece OdysseyRecenze
Telefon jako kapesní skener v klubech. Vědci přišli se snadnou metodou pro detekci drog v nápojích

Telefon jako kapesní skener v klubech. Vědci přišli se snadnou metodou pro detekci drog v nápojích

** Drogy nasypané do nápojů jsou stále velkým problémem ** Jejich odhalení a dokázání je časově i technicky velmi náročné ** K detekci GHB v nápoji nově poslouží jakýkoliv smartphone

Martin Chroust
StudieDrogySmartphony
Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

Za WhatsApp se bude platit! Za předplatné dostanete funkci, která je u konkurence zadarmo

** Bylo to jen otázkou času ** Už i WhatsApp nabízí prémiové předplatné ** Za poplatek dostanete funkci, která je u konkurence zadarmo

Martin Chroust
předplatnéWhatsAppMobilní aplikace