Η Check Point Research (CPR) κατέγραψε μια κρίσιμη ευπάθεια ασφαλείας στο smartphone τσιπ της UNISOC, το οποίο είναι υπεύθυνο για την επικοινωνία μέσω κινητoύ στο 11% των συσκευών παγκοσμίως.

Σε περίπτωση μη επιδιόρθωσης, ένας εισβολέας θα μπορούσε να την εκμεταλλευτεί για να εξουδετερώσει ή να μπλοκάρει την επικοινωνία.

Οι κίνδυνοι

Η έρευνα της CPR σηματοδοτεί την πρώτη φορά που το μόντεμ UNISOC ελέγχεται μέσω αντίστροφης μηχανικής και ερευνάται για ευπάθειες. Η CPR σάρωσε τους χειριστές μηνυμάτων NAS μέσα σε σύντομο χρονικό διάστημα και βρήκε μια ευπάθεια, η οποία μπορεί να χρησιμοποιηθεί για τη διακοπή της ραδιοεπικοινωνίας της συσκευής.

Ένας χάκερ ή μια στρατιωτική μονάδα μπορεί να εκμεταλλευτεί μια τέτοια ευπάθεια για να εξουδετερώσει τις επικοινωνίες σε μια συγκεκριμένη τοποθεσία.

Η επίλυση του προβλήματος

Η CPR αποκάλυψε αυτά τα ευρήματα στην UNISOC τον Μάιο του 2022, η οποία αναγνώρισε την ευπάθεια, δίνοντάς της βαθμολογία 9,4 (κρίσιμη). Η UNISOC έχει έκτοτε εκδώσει την επιδιόρθωση CVE-2022-20210. Η Google δήλωσε ότι η διόρθωση θα δημοσιευθεί στο επερχόμενο δελτίο ασφαλείας του Android.

Η Check Point προτρέπει τους χρήστες κινητών τηλεφώνων να ενημερώνουν πάντα το λειτουργικό σύστημα του κινητού τους τηλεφώνου στο τελευταίο διαθέσιμο λογισμικό.

Ακολουθήστε τον ot.grστο Google News και μάθετε πρώτοι όλες τις ειδήσεις
Δείτε όλες τις τελευταίες Ειδήσεις από την Ελλάδα και τον Κόσμο, στον ot.gr
ΕΙΔΗΣΕΙΣ ΣΗΜΕΡΑ Smartphones: Πτωτικά κατά 3,5% θα κινηθούν το 2022 οι παγκόσμιες πωλήσεις Xiaomi: Με κάμερες Leica τα επόμενα smartphone-ναυαρχίδες Google: «Εξυπνα» γυαλιά μεταφράζουν υπότιτλους σε πραγματικό χρόνο

Latest News

Η… ευτυχία των ελλειμμάτων Σαντορίνη – Σεισμοί: Νέα ανάρτηση Τσελέντη μετά τα 5,3 Ρίχτερ – «Έχουμε πολύ δρόμο μπροστά μας…» ICEYE: Συνεργασία με την SATIM στην ανάλυση εικόνων SAR με χρήση AI Εθνικό Συμβούλιο Εξωτερικής Πολιτικής: Συγκαλείται την Τρίτη – Ποιο είναι το κεντρικό θέμα Τραμπ: Δασμοί 25% στις εισαγωγές χάλυβα, αλουμινίου Τράπεζες: Πώς θωρακίζουν την κερδοφορία τους από τη μείωση του κόστους χρήματος 
Εθνική Τράπεζα: Αμείωτες οι επενδύσεις στην ενέργεια – Ο στόχος για 30% στα δάνεια Limnos Resort: Η επένδυση των 171 εκατ. ευρώ που θα αλλάξει την εικόνα της Λήμνου Εφορία: Νέο κύμα διασταυρώσεων σε φορολογούμενους με εισοδήματα φτώχειας που ζουν πλουσιοπάροχα Παπαδόπουλος (Witside): Μας ενδιαφέρουν οι στρατηγικές συνεργασίες, όχι η εξαγορά Δασμολογική πολιτική και ισορροπίες Βενέτης: Πόσο κόστισε η αναγέννηση του Jackson Hall – Ποιο project πάγωσε  
Διαβάστε περισσότερα
Πρόσφατα Άρθρα Τεχνολογία
Μητσοτάκης: Επαφές με εταιρείες τεχνολογίας στη Σύνοδο AI στο Παρίσι – Στο επίκεντρο τα data centers
Επικαιρότητα |

Επαφές Μητσοτάκη με εταιρείες τεχνολογίας στη Σύνοδο AI στο Παρίσι - Στο επίκεντρο τα data centers

Σύμφωνα με πηγές της κυβέρνησης είχε συνάντηση μεταξύ άλλων με τον Demis Hassabis, Νομπελίστα, συνιδρυτή και Διευθύνοντα Σύμβουλο της Deepmind, εταιρείας η οποία ανήκει στην Google