Závažná chyba s kuriózním pozadím. Zranitelný kód od Applu ovlivnil bezpečnost milionů Androidů

Pixabay
Závažná chyba s kuriózním pozadím. Zranitelný kód od Applu ovlivnil bezpečnost milionů Androidů    | Pixabay

Přestože si dnes výrobci telefonů už mnohem lépe dávají záležet na pravidelných aktualizacích, čas od času se objeví vážná zranitelnost, která mohla způsobovat významné bezpečnostní riziko. Takovým je i nejnovější případ, kdy izraelská společnost Check Point zaměřující se na kyberbezpečnost odhalila vážnou zranitelnost v dnešních chytrých telefonech s Androidem.

Klepněte pro větší obrázek
Chyba se týkala kodeku ALAC pro bezztrátovou kompresi hudby, který vynalezl Apple, ale dnes jej implementovali výrobci čipů do většiny Androidů.

Chyba se týkala přímo zdrojového kódu kodeku ALAC, který dnes smartphony využívají a do svých audio dekodérů jej implementovali přímo výrobci čipů jako Qualcomm či MediaTek. Díky ní mohli útočníci získat vzdálený přístup k mediím telefonu případně audio nahrávkám z hlasových konverzací. K napadení stačilo na zařízení jen dostat speciálně upravený zvukový soubor, který mohl v telefonu otevřít zadní vrátka.

Chyba paradoxně pochází od Applu

Ačkoliv se chyba týká telefonů s Androidem, paradoxně je to tak trochu chyba Applu. To právě on kodek ALAC (Apple Lossless Audio Codec) v roce 2004 vytvořil pro bezztrátovou kompresi hudby. Později jej ale převzala většina výrobců, včetně zmíněných čipových firem.

Problém je ale ten, že zatímco Apple se o vývoj kodeku dál stará a chybu u sebe již dávno opravil, Qualcomm a MediaTek ve svých čipech nadále využívali chybnou verzi kódu z roku 2011. Podle analýzy společnosti Check Point se tak chyba týká milionů zařízení s Androidem, a to i těch nejnovějších. Zranitelnost se týkala dokonce dvou třetin všech telefonů prodaných v loňském roce. 

Obecně dnes čipy od MediaTeku a Qualcommu využívá dnes více než polovina smartphonů na trhu, takže rozsah zranitelnosti je obrovský. Dobrou zprávou ale je, že agentura oba výrobce čipů na problém upozornila už loni a už v prosinci vydali opravu. Dneska už by tak telefony měly být v bezpečí.

Apple Music a jeho prostorový zvuk Spatial Audio:

Diskuze (18) Další článek: Apple odškodní zákazníka za odstraněnou nabíječku. Kompenzace má hodnotu nového iPhonu

Témata článku: Apple, Google, iPhone, Android, Smartphony, Qualcomm, MediaTek, Apple Music, Zranitelnost, Hudba v mobilu, Check Point, Bezpečnost, Chyba, Hrozba, Kód, Čip, Výrobce, Spatial audio, Telefon, ALAC, Závažná chyba, Telefony s Androidem na Heureka.cz



Marvel

Marvel's Midnight Suns dostali rating v Jižní Koreji. Hra by mohla vyjít dříve než se čekalo

Po menším odkladu projektu možná konečně brzy zjistíme oficiální nové datum vydání.

Michal Maliarov
Marvel's Midnight SunsMarvelStrategie
Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

** Vybrali jsme ty nejlepší levné smartphony ** Nejlevnější startují na 2 000 Kč, nejdražší jsou téměř za 6 tisíc ** Většina nabídne alespoň 90Hz displej a některé i 5G konektivitu

Martin Miksa
Nižší třída
Malé telefony s Androidem ještě nevymřely. Už brzy se dočkáme nového čtyřpalcového telefonu do kapsy

Malé telefony s Androidem ještě nevymřely. Už brzy se dočkáme nového čtyřpalcového telefonu do kapsy

** Hledáte kompaktní telefon okolo čtyř palců? ** Dotykáč už možná nenajdete, budou zde jen tlačítkové telefony ** Zavedené pořádky chce brzy změnit Cubot Pocket

Martin Chroust
Kompaktní velikostAndroid
Zrušené pokračování akčního Scarface po letech vyplouvá na povrch

Zrušené pokračování akčního Scarface po letech vyplouvá na povrch

Dle obrázků se měl odehrávat v Las Vegas navazovat na původní hru.

Michal Maliarov
Akční adventuraGalerie
Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

** Nejteplejší místo na Zemi nemusí být to nejnebezpečnější ** Největším zabijákem se stane až mix tepla a vlhkosti ** Asie se nebezpečně přiblížila hraniční hodnotě 35 °C twb

Jakub Čížek
MeteorologieGlobální oteplování