fbpx

SoC MediaTekの危険な発見の脆弱性:Xiaomiが危険にさらされているかどうかを調べる

データが安全ではないこと、今日の技術がグローバルなセキュリティに真剣に挑戦していることを聞いたことがありますか? 残念ながら、一部には、これらの噂に理由を与える必要があります。これは、特にAndroidスマートフォンの世界でシステム欠陥が発見されることがほぼ議題になっているためです。

残念ながら、今日お伝えするように、マイナスの主人公は、モバイルデバイス用のプロセッサの台湾メーカーとして有名なMediaTekです。このようなSoCを搭載したデバイスでのパフォーマンスの悪さから、モバイルユーザーからはしばしば悪い評価を受けています。 しかし、今日の話は他のものに関係しています。それはいくつかのMediaTekチップ内で発見された脆弱性であり、多くのデバイスが関与しており、依然として関与しています。

実際、MediaTekの責任は限定的であることを明記する必要があります.2019年XNUMX月には欠陥に気づき、それを解決するためのパッチをリリースしましたが、すべてのスマートフォンメーカーがデバイスに実装および実装しているわけではありません。 事実、XDAのメンバーが悪用を発見し、それを悪意に関係のない目的、実際には肯定的な目的で幸運にも使用しましたが、これはセキュリティの欠陥がもたらす否定的な可能性を損なうものではありません。

メディアテック

特に、XDAのメンバーはこのエクスプロイトを使用してAmazonのTablet Fireからルート権限を取得しました。これは基本的に、ロック解除できないブートローダーを想定しているためです。生態系。 MediaTekチップの脆弱性を悪用することで、改造者はブートローダーのロック解除をバイパスしてルート権限を取得することができました。

SoC MediaTekの危険な発見の脆弱性:Xiaomiが危険にさらされているかどうかを調べる

この脆弱性は、次のMediaTekチップセットに存在します。MT6735、MT6737、MT6738、MT6739、MT6750、MT6753、MT6755、MT6757、MT6758、MT6761、MT6762、MT6763、MT6765、MT6771、MT6779、MT6795、MT6797、MT6799、MT8163、MT8167、MT8173、MT8176、MT8183、。 関係するデバイスの中でそれを見つけます Xiaomi Redmi 6、Redmi 6A また、 レッドミーノート4 いくつか例を挙げると。

メディアテック

この脆弱性がなぜそんなに危険なのか疑問に思うでしょう。その答えは、ブートローダーがオペレーティングシステムのブートイメージ内の署名を検証できるようにすることです。これにより、公式のソフトウェア、しかし、ルート権限を取得してブートローダーのロックを解除すると、改造の前線で利益を得ることができますが、個人情報へのアクセスなどの潜在的なリスクにもさらされます。

ただし、この場合の危険性は、ユーザーの知らないうちに悪意のあるコードの行を実行する外部アプリを介して、ブートローダーのロックを解除せずにルート権限を取得でき、リモートで取得できる可能性があるという事実によって正確に表されます。 。 いずれにせよ、MediaTek自体は、Linuxカーネルバージョン3.18、4.4、4.9、および4.14に存在する脆弱性に関するメモをAndroidバージョンのNougat、Oreo、およびPieと共有しています。

メディアテック

しかし、デバイスがこの脆弱性の影響を受けているかどうかを確認する方法はありますか? XDAフォーラムでリリースされた到達可能なスクリプトを使用してチェックを続行できます。 ここで:アクセスできる場合 shell di ルート MediaTek-suの脆弱性がデバイスで悪用される可能性があることを意味します。 もしそうなら、あなたがしなければならないのは、アップデートがデバイスのメーカーから来ること、または2020年XNUMX月にアップデートされたセキュリティパッチを入手することです。

電報のロゴオファーに興味がありますか? TELEGRAMチャンネルをフォローする! 電話、タブレットガジェット、テクノロジーに関する多くの割引コード、特典、グループ限定の特典など。

オタク、オタク、ネチズン、私には属していない用語。 私自身、Xiaomiが彼の製品を扱うのと同じように、技術愛好家であり挑発的です。 公正な価格で高品質、他の最も有名なブランドのための本当の挑発。

購読します
知らせます
ゲスト
0 注釈
インラインフィードバック
すべてのコメントを見る
XiaomiToday.it  -  Xiaomi製品のためのイタリアのコミュニティn.1
製品を比較
  • 合計(0)
比較します
0