Google mutaxassislari Samsung chipsetlarida 18 ta zaiflikni aniqladilar
Qisqacha
Google mutaxassislari Samsung chipsetlarida 18 ta zaiflikni aniqladilar.
Ular Android smartfonlari va avtomobillarida qo'llaniladi.
Nolinchi kunlik zaifliklarni topishga ixtisoslashgan Google Project Zero jamoasi Samsung Exynos chipsetlari bilan bog‘liq muammolarning butun majmuasini topdi. Hammasi bo'lib 18 ta zaiflik mavjud, ulardan to'rttasi juda muhim, chunki ular istalgan o'zboshimchalik kodini masofadan turib bajarishga imkon beradi. Va endi, eng yaxshi (yoki eng yomon) qism: kerak bo'lgan narsa - bu qurilma bilan bog'liq telefon raqami. Bo'ldi shu. Provayder tarmog'iga kirish mumkinmi? Kerak emas. Foydalanuvchining o'zaro ta'siri? Xuddi shunday.
Bu telefon raqamlari kabi shaxsiy ma'lumotlarni maxfiy va xavfsiz saqlash muhimligini ta'kidlaydi. Shuningdek, u zaifliklardan foydalanishning oldini olish uchun dasturiy ta'minotni muntazam yangilash va xavfsizlik yamoqlari zarurligini ta'kidlaydi.
Hikoya avtomobillar misolida qiziqroq; muammo doirasi to'liq tushunilmagan, ammo bunday zaiflik potentsial halokatli oqibatlarga olib kelishi mumkin, ayniqsa, bort kompyuteri juda ko'p ish qila oladigan zamonaviy avtomobillarda. Aslida, bizda bunday dasturiy ta'minotning samaradorligini oshirishning potentsial usuli bor.
Haydovchilar va yo'lovchilarga mumkin bo'lgan har qanday zararni oldini olish uchun barcha muhim zaifliklarni imkon qadar tezroq bartaraf etish juda muhimdir. Bundan tashqari, avtomobil ishlab chiqaruvchilari o'z mijozlarining xavfsizligini ta'minlash uchun bort kompyuter tizimlari xavfsizligini birinchi o'ringa qo'yishlari kerak.
Samsung kompaniyasining S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 va A04 seriyalari; Pixel (6 va 7); va bu chipli bir qator Vivo telefonlari va avtomobillari xavf ostida. Aslida, barcha qurilmalardagi barcha zaifliklarni o'z vaqtida yopish deyarli imkonsiz bo'ladi. Yamalar allaqachon ishlab chiqaruvchilarga yuborilgan bo'lsa-da, ular darhol amalga oshirilmaydi va ular eski telefon modellari uchun umuman mavjud bo'lmasligi mumkin. Hozircha faqat Pixel smartfonlari yamoqlangan.
Vaqtinchalik vaqtinchalik yechim sifatida Samsung Wi-Fi qo'ng'iroqlari va VoLTE-ni o'chirib, yangilanishlarni kutishni taklif qiladi.
Yamoqni joriy etishdagi bunday kechikish millionlab Android foydalanuvchilarini zaif qoldirishi mumkin va bu barcha Android qurilmalari uchun xavfsizlikni yanada samarali va o‘z vaqtida yangilash zarurligini ta’kidlaydi. Bundan tashqari, foydalanuvchilar hushyor bo'lishlari va xavfsiz bo'lmagan Wi-Fi tarmoqlaridan qochish va ma'lumotlarini himoya qilish uchun VPN-lardan foydalanish kabi zarur choralarni ko'rishlari kerak.
Bu Android va biz allaqachon ekotizim ochiq ekanligini aytib o'tgan edik, bu esa tezkor javob berish va zaiflikni yopishni imkonsiz qiladi. Uskuna haqida gap ketganda, OS modifikatsiyasidan qat'i nazar, barcha qurilmalar zaif bo'lib qoladi. Android tabiatan ko'proq himoyasiz!
Batafsil tegishli maqolalarni o'qing:
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Damir - guruh rahbari, mahsulot menejeri va muharrir Metaverse Post, AI/ML, AGI, LLMs, Metaverse va kabi mavzularni qamrab oladi Web3- tegishli sohalar. Uning maqolalari har oy milliondan ortiq foydalanuvchilarning katta auditoriyasini jalb qiladi. U SEO va raqamli marketing bo'yicha 10 yillik tajribaga ega mutaxassis bo'lib ko'rinadi. Damir haqida Mashable, Wired nashrlarida tilga olingan. Cointelegraph, The New Yorker, Inside.com, Entrepreneur, BeInCrypto va boshqa nashrlar. U BAA, Turkiya, Rossiya va MDH davlatlari oʻrtasida raqamli koʻchmanchi sifatida sayohat qiladi. Damir fizika bo'yicha bakalavr darajasini oldi, uning fikricha, bu unga internetning doimiy o'zgaruvchan manzarasida muvaffaqiyatga erishish uchun zarur bo'lgan tanqidiy fikrlash qobiliyatlarini berdi.
Boshqa maqolalar
Damir - guruh rahbari, mahsulot menejeri va muharrir Metaverse Post, AI/ML, AGI, LLMs, Metaverse va kabi mavzularni qamrab oladi Web3- tegishli sohalar. Uning maqolalari har oy milliondan ortiq foydalanuvchilarning katta auditoriyasini jalb qiladi. U SEO va raqamli marketing bo'yicha 10 yillik tajribaga ega mutaxassis bo'lib ko'rinadi. Damir haqida Mashable, Wired nashrlarida tilga olingan. Cointelegraph, The New Yorker, Inside.com, Entrepreneur, BeInCrypto va boshqa nashrlar. U BAA, Turkiya, Rossiya va MDH davlatlari oʻrtasida raqamli koʻchmanchi sifatida sayohat qiladi. Damir fizika bo'yicha bakalavr darajasini oldi, uning fikricha, bu unga internetning doimiy o'zgaruvchan manzarasida muvaffaqiyatga erishish uchun zarur bo'lgan tanqidiy fikrlash qobiliyatlarini berdi.
