Ако не верујете мобилним телефонима са медиатек процесором, сада ће вам се мање свидети

Сваког месеца Гоогле издаје сигурносну закрпу како би исправио различите рањивости и проблеме пронађене у оперативном систему. То су обично мала питања, али има нешто у мартовским закрпама које се издвајају. Ако не верујете мобилним телефонима који носе ове чипове, сада мање: откривена је рањивост која би могла да утиче на милионе Андроид мобитела.

Безбедносна грешка, која се већ исправља помоћу једне Гоогле-ове месечне закрпе, омогућава привремени приступ роот привилегијама једноставним преузимањем „скрипте“ и извршавањем неколико једноставних команди на мобилним телефонима и таблетима са МедиаТек чип. Ова метода је активна месецима. Корисници портала КСДА Девелоперс користили су га као брз начин за добијање софтверских привилегија на Амазон Фире таблетима (који укључују МедиаТек процесор) и другим мобилним телефонима са чиповима кинеског произвођача. Међутим, многе апликације користе ову рањивост. Циљ је приступ коренским дозволама и заобилажење Андроид безбедносних контрола како би се на уређај додао злонамерни софтвер.

Сваки напредни корисник може одобрити роот дозволе на свом мобилном телефону, али прво је потребно откључати покретачки програм. То је покретачки програм за учитавање присутан у свим терминалима, што нам омогућава да додамо модификације софтвера. На пример, СОБЕ. Међутим, са овом методом (која се назива МедиаТек-Су) није потребно откључати покретач. Због тога је апликацијама независних произвођача тако лако добити роот приступ терминалу. Неке апликације које се могу преузети са Гоогле Плаи-а већ су искористиле ову рањивост. Наравно, сваки пут када корисник поново покрене мобител, приступ се губи.

Неке апликације које су могле да искористе ову рањивост.

На које мобилне уређаје то утиче?

Овај безбедносни проблем утиче на 26 различитих модела процесора МедиаТек са верзијама пре Андроида 10. Иако то не утиче на неке терминале, као што су Самсунг, Хуавеи, Хонор, Оппо или Виво, са Андроидом 8 или новијим. Разлог је тај што ови произвођачи блокирају ову скрипту у својим слојевима за прилагођавање. То су погођени процесори.

• МТ6735
• МТ6737
• МТ6738
• МТ6739
• МТ6750
• МТ6753
• Хелио П10: МТ6755
• Хелио П20: МТ6757
• Хелио П30: МТ6758
• Хелио А22: МТ6761
• Хелио П22: МТ6762
• Хелио П23: МТ6763
• Хелио П35: МТ6765
• Хелио П60: МТ6771
• Хелио П90: МТ6779
• Хелио Кс10: МТ6795
• Хелио Кс20: МТ6797
• Хелио Кс30: МТ6799
• МТ8163
• МТ8167
• МТ8173
• МТ8176
• МТ8183
• МТ6580
• МТ6595

Иако је сам МедиаТек објавио закрпу пре неколико месеци, ниједан произвођач је није укључио у своје ажурирање. Гоогле отклања ову рањивост у закрпи из марта 2019. Ако имате уређај са МедиаТек процесором, а СоЦ модел је наведен, брзо ажурирајте уређај. Ако још увек нисте добили исправку, избегавајте преузимање апликација од мало познатих програмера.