Ілюстративне фото / Check Point Research
Компанія Check Point Research оприлюднила звіт про вразливість у компонентах для нейронних обчислень та обробки звуку для актуальних чіпсетів MediaTek. Вона допускала можливість прослуховування користувачів сторонніми додатками.
Програми могли отримувати доступ до інформації, яку обробляють блоки для ШІ та звуку – теоретично, навіть для прослуховування користувача. Дослідники також стверджують, що "недоліки безпеки могли використовуватися самими виробниками пристроїв для організації масштабної кампанії з підслуховування".
Важливі поради Викинути чи залишити: що робити, якщо смартфон швидко розряджається
Хто постраждав від цієї вразливості
Неясно, які пристрої торкнулися, але вразливості були піддані усі сучасні чіпи MediaTek Dimensity та інші, що використовують платформу APU Tensilica. Check Point Research продемонструвала використання вразливості на смартфоні Xiaomi Redmi Note 9 5G.
Водночас свідчень експлуатації вразливості немає. MediaTek усунула проблему ще у жовтні – всі пристрої, які отримали патч безпеки Android після жовтня, захищені від атак, які могли бути спрямовані на використання цієї вразливості.
Повʼязані теми:
Якщо Ви виявили помилку на цій сторінці, виділіть її та натисніть Ctrl+Enter