В октябре компании Qualcomm и MediaTek, которые являются крупнейшими производителями процессоров для Android, планируют представить свои новые флагманские модели. Однако недавно появилась информация о возможных уязвимостях в некоторых из их существующих продуктов.
Если эти проблемы не будут оперативно решены, они могут затронуть большое количество устройств и представлять серьёзные риски.
QUALCOMM И MEDIATEK: ВЫЯВЛЕНЫ УЯЗВИМОСТИ В СИСТЕМЕ БЕЗОПАСНОСТИ
ЧТО ЭТО ЗА УЯЗВИМОСТИ?
В сентябре 2024 года в отчёте были обнаружены серьёзные проблемы с безопасностью в процессорах компаний Qualcomm и MediaTek.
Национальный центр реагирования на киберинциденты (USOM) сообщил об этом и подчеркнул, что уязвимости могут представлять опасность для устройств, на которых они обнаружены.
Чтобы помочь пользователям и специалистам по безопасности выявлять и устранять эти проблемы, USOM опубликовала коды CVE (Common Vulnerabilities and Exposures), которые являются стандартными обозначениями для описания уязвимостей в программном обеспечении и оборудовании.
ЗАТРОНУТЫЕ УСТРОЙСТВА И КОДЫ CVE
УСТРОЙСТВА QUALCOMM:
- CVE-2024-38401
- CVE-2024-23358
- CVE-2024-23359
- CVE-2024-23362
- CVE-2024-23364
- CVE-2024-23365
- CVE-2024-33016
- CVE-2024-33035
- CVE-2024-33038
- CVE-2024-33042
- CVE-2024-33043
- CVE-2024-33045
- CVE-2024-33047
- CVE-2024-33048
- CVE-2024-33050
- CVE-2024-33051
- CVE-2024-33052
- CVE-2024-33054
- CVE-2024-33057
- CVE-2024-33060
- CVE-2024-38402
УСТРОЙСТВА MEDIATEK:
- CVE-2024-20088
- CVE-2024-20087
- CVE-2024-20086
- CVE-2024-20085
- CVE-2024-20084
- CVE-2024-20089
Итак, эти коды CVE предоставляют подробную справку по устранению уязвимостей на затронутых устройствах.
ЧТО ВАМ СЛЕДУЕТ ДЕЛАТЬ?
USOM рекомендует пользователям и системным администраторам ознакомиться с рекомендациями по безопасности и принять необходимые меры предосторожности.
В сентябре 2024 года было выпущено обновление для системы безопасности, которое предназначено для устранения уязвимостей. Если для вашего устройства доступно это обновление, крайне важно установить его как можно скорее.
Кроме того, обновление также устранит проблемы в операционных системах Android 14, Android 13 и Android 12. Поэтому обеспечение актуальности вашего устройства поможет защитить его от потенциальных нарушений безопасности.
ЗАКЛЮЧИТЕЛЬНЫЕ СООБРАЖЕНИЯ
Наконец, обнаружение этих уязвимостей подчёркивает, как важно сохранять бдительность в отношении безопасности устройств.
Поскольку Qualcomm и MediaTek готовятся к запуску новых процессоров, необходимо решить текущие проблемы для поддержания безопасности и функциональности ваших устройств.
Сталкивались ли вы с какими-либо проблемами, связанными с этими уязвимостями? Пожалуйста, поделитесь своим опытом или опасениями в комментариях.