Эксплойт для бага в MediaTek угрожает миллионам Android-устройств

Екатерина Быстрова 04 Марта 2020 - 09:47

Домашние пользователи

...

Опубликованный разработчиком эксплойт для уязвимости в драйвере MediaTek активно используется киберпреступниками в реальных атаках. С помощью бреши злоумышленники могут создавать вредоносные приложения, способные получать root-права в системе Android.

Поскольку уязвимость драйвера MediaTek затрагивает миллионы устройств, общедоступный эксплойт представляют очень серьёзную угрозу.

К счастью, на этой неделе Google выпучила мартовский набор патчей для Android. Помимо багов и прочих дыр, корпорация упоминала критическую уязвимость, позволяющую удалённо выполнить код в контексте привилегированного процесса.

Получившую идентификатор CVE-2020-0032 проблему безопасности можно использовать с помощью специально созданного файлы. Команда Google отметила, что это самая серьёзная уязвимость, устранённая с мартовскими обновлениями.

А вот дыра в MediaTek (CVE-2020-0069) позволяет повысить свои права в системе. Её выявили участники форума XDA-Developers. Используя данную брешь, атакующий может получить root-привилегии.

В результате сейчас обязанность производителей — защитить миллионы Android-устройств от эксплойта, использующего критическую уязвимость.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 28 Апреля 2025 - 11:30

ViPNet SafeBoot Корпорации Системы защиты от несанкционированного доступа Контроль целостности компьютерной системы (Контроль целостности)Средства и модули доверенной загрузки Инфотекс

Вышла версия ViPNet SafeBoot 3.2 с поддержкой ARM-платформ

Компания «ИнфоТеКС» выпустила новую версию ViPNet SafeBoot 3.2 (исполнение 2). Главное нововведение — возможность встраивания в ARM-платформы.

ViPNet SafeBoot 3 — это модуль доверенной загрузки, который сертифицирован ФСБ и ФСТЭК России и используется для проверки целостности компонентов компьютера и операционной системы на этапе загрузки.

Особое внимание в новой версии уделили ARM-платформам. Раньше заказчики часто отказывались от них, потому что было сложно пройти аттестацию рабочих мест: не хватало надёжных средств защиты на этапе загрузки ОС.

Теперь ViPNet SafeBoot 3.2 поддерживает ARM-платформы разных производителей и помогает решить эту проблему — создавая точку доверия к устройству и его системе.

Для работы на ARM-платформах ViPNet SafeBoot 3.2 требует наличия UEFI-окружения. Его можно реализовать с помощью EDK II — открытого проекта для создания UEFI-загрузчиков.

Сейчас модуль адаптирован для ARM-чипов Broadcom 2711/2837 и RockChip 3566/3568. Также добавили поддержку токенов и смарт-карт Форос и ESMART ГОСТ.

Разработчики обещают продолжать расширять список поддерживаемых ARM-платформ.