גוגל מזהירה: פגיעת אבטחה במיליוני מכשירי אנדרואיד

גוגל הזהירה שמיליוני מכשירי אנדרואיד מועדים לפריצה, עקב באג במעבד הגרפי בתוך המכשירים. צוות Project Zero של חברת הטכנולוגיה הוציא אזהרה למעצב השבבים של חברת ARM לגבי באג במעבד הגרפי, ומעבד השבבים הבריטי תיקן את החולשות הללו.

למרות זאת, יצרניות סמארטפונים כולל סמסונג, שיאומי, אופו ואפילו גוגל "עוד לא הוציאו את התיקונים לחולשות, נכון לתחילת השבוע", טענו צוות Project Zero. "החולשות שנדונו מתוקנות על ידי הספק, אך נכון לעכשיו, התיקונים הללו עדיין לא הגיעו למכשירי אנדרואיד המושפעים. מכשירים עם Mali GPU (שם המעבד הגרפי) פגיעים כרגע", אמר איאן באר מ-Project Zero.

חוקרים מצאו חמש בעיות נפרדות בין יוני ליולי, שאחת מהן מובילה לכשל זיכרון ליבה. חולשה נוספת חושפת כתובות זיכרון פיזיות והאחרונה מאפשרת השתלטות על אזורי זיכרון. במילים פשוטות, Project Zero מבהירים שבעיות אלו יאפשרו לתוקפים גישה מלאה למערכת הטלפון ולעקוף את מערכת ההרשאות של מכשיר האנדרואיד, כך שיוכלו לגשת לנתוני משתמש רחבים יותר.

עם זאת, גוגל "גילתה שכל מכשירי הבדיקה שלנו שהשתמשו במעבד הגרפי של Mali עדיין פגיעים לבעיות אלו". "חברות צריכות לשמור על ערנות, לעקוב מקרוב אחר מה שמגיע מלמעלה ולעשות כמיטב יכולתן לספק טלאים מלאים למשתמשים בהקדם האפשרי", הוסיפה ענקית הטכנולוגיה. אם כך, למשתמשים כרגע עצמם אין יותר מדי מה לעשות, ויש לחכות לעדכון האבטחה הקרוב.