Екосистема Android зіткнулася з серйозною проблемою безпеки, яка безпосередньо вплинула на пристрої Xiaomi. Нова вразливість у процесорах MediaTek виявилася значно масштабнішою, ніж повідомлялося раніше. Вона загрожує мільйонам смартфонів, серед яких можуть бути і представники нової глобальної серії POCO X8 Pro. Про це повідомляє XiaomiTime.
Суть вразливості та загрози для данихПроблема полягає у критичній вразливості, виявленій дослідницькою командою з безпеки Ledger Donjon. Експерти продемонстрували, що можуть витягти надзвичайно конфіденційні дані, включаючи PIN-коди пристроїв та сід-фрази криптовалютних гаманців, менш ніж за хвилину. При цьому навіть не потрібне повне завантаження операційної системи Android.
Спочатку повідомлялося, що проблема пов’язана з архітектурою Trusted Execution Environment (TEE) від компанії Trustonic, яка відповідає за захист біометричних і зашифрованих даних. Проте в Trustonic спростували цю інформацію, зазначивши, що їхнє програмне забезпечення Kinibi працює без збоїв на інших процесорах. Це свідчить про те, що критична помилка криється в специфічній реалізації архітектури безпеки самою компанією MediaTek.
Варто зазначити, що нещодавно з подібними проблемами безпеки завантажувача зіткнулися і преміальні пристрої на базі Snapdragon 8 Elite від Qualcomm. Однак вразливість MediaTek наразі викликає більше занепокоєння через величезну частку таких чипів у смартфонах середнього та субфлагманського сегментів по всьому світу.
Вплив на оновлення Xiaomi HyperOSСитуація з безпекою стала головною причиною незвично повільного розгортання оновлень HyperOS цього місяця. Наразі фіксуються наступні наслідки для екосистеми:
- Пристрої в зоні ризику: під загрозою опинилися мільйони гаджетів на базі MediaTek. Фахівці ретельно перевіряють архітектуру серії POCO X8 Pro та інших нещодавніх моделей Redmi.
- Затримка програмного забезпечення: випуск березневого патча безпеки для пристроїв на Xiaomi HyperOS був навмисно призупинений та відкладений.
- Дії розробників: програмна команда Xiaomi зупинила дистрибуцію оновлень, щоб коректно інтегрувати низькорівневі системні виправлення від MediaTek безпосередньо у фінальну прошивку.
Компанія веде активну співпрацю з MediaTek для повного усунення вразливості TEE.
Користувачам настійно рекомендується не ігнорувати та не відкладати встановлення березневого патча безпеки, щойно він надійде на смартфон. Пропуск цього оновлення залишає TEE пристрою відкритим для швидкого офлайн-витягання даних. Інсталяція нової версії системи є єдиним надійним способом закрити вразливість процесора та захистити локальну інформацію.
Читайте також:
Запис Критична вразливість MediaTek загрожує смартфонам Xiaomi та затримує березневе оновлення HyperOS спершу з'явиться на ProstoMob.