Jeśli nie ufasz telefonom komórkowym z procesorem mediatek, teraz polubisz je mniej

Co miesiąc Google wydaje poprawkę bezpieczeństwa, która koryguje różne luki i problemy występujące w systemie operacyjnym. Są to zwykle drobne problemy, ale w informacjach o marcowej łatce jest coś, co się wyróżnia. Jeśli nie ufasz telefonom komórkowym z tymi chipami, teraz mniej: odkryto lukę, która może mieć wpływ na miliony telefonów komórkowych z Androidem.

Luka w zabezpieczeniach, która jest już naprawiana za pomocą jednej z comiesięcznych poprawek Google, umożliwia tymczasowy dostęp do uprawnień roota, po prostu pobierając „Skrypt” i wykonując kilka prostych poleceń na telefonach komórkowych i tabletach z Układ MediaTek. Ta metoda jest aktywna od miesięcy. Był on używany przez użytkowników portalu XDA Developers jako szybki sposób na uzyskanie uprawnień programowych na tabletach Amazon Fire (zawierających procesor MediaTek) i innych telefonach komórkowych z chipami chińskiego producenta. Jednak wiele aplikacji wykorzystuje tę lukę. Celem jest uzyskanie dostępu do uprawnień roota i ominięcie kontroli bezpieczeństwa Androida w celu dodania złośliwego oprogramowania do urządzenia.

Każdy zaawansowany użytkownik może przyznać uprawnienia roota na swoim telefonie komórkowym, ale najpierw konieczne jest odblokowanie bootloadera. Jest to boot manager obecny we wszystkich terminalach, który pozwala nam dodawać modyfikacje oprogramowania. Na przykład POKOJE. Jednak przy tej metodzie (zwanej MediaTek-Su) nie jest konieczne odblokowywanie bootloadera. Dlatego tak łatwo jest aplikacjom innych firm uzyskać dostęp do terminala jako root. Niektóre aplikacje, które można pobrać z Google Play, już wykorzystały tę lukę. Oczywiście za każdym razem, gdy użytkownik restartuje telefon komórkowy, następuje utrata dostępu.

Niektóre aplikacje, które mogły wykorzystać tę lukę.

Których telefonów komórkowych dotyczy problem?

Ten problem bezpieczeństwa dotyczy 26 różnych modeli procesorów MediaTek w wersjach starszych niż Android 10. Chociaż nie dotyczy to niektórych terminali, takich jak Samsung, Huawei, Honor, Oppo lub Vivo, z systemem Android 8 lub nowszym. Powodem jest to, że ci producenci blokują ten skrypt w swoich warstwach dostosowywania. To są procesory, których dotyczy problem.

• MT6735
• MT6737
• MT6738
• MT6739
• MT6750
• MT6753
• Helio P10: MT6755
• Helio P20: MT6757
• Helio P30: MT6758
• Helio A22: MT6761
• Helio P22: MT6762
• Helio P23: MT6763
• Helio P35: MT6765
• Helio P60: MT6771
• Helio P90: MT6779
• Helio X10: MT6795
• Helio X20: MT6797
• Helio X30: MT6799
• MT8163
• MT8167
• MT8173
• MT8176
• MT8183
• MT6580
• MT6595

Chociaż sam MediaTek wypuścił łatkę kilka miesięcy temu, żaden producent nie umieścił jej w swojej aktualizacji. Google naprawia tę lukę w poprawce z marca 2019 r. Jeśli masz urządzenie z procesorem MediaTek, a model SoC znajduje się na liście, szybko zaktualizuj swoje urządzenie. Jeśli jeszcze nie otrzymałeś aktualizacji, unikaj pobierania aplikacji od mało znanych programistów.