В смартфонах Apple iPhone 7 и Samsung Galaxy S7 edge, а также в других устройствах с чипами Broadcom обнаружена опасная уязвимость

-
-
ПредыдущаяСледующая
1174
-

Смартфоны Apple iPhone 7 и Samsung Galaxy S7 edge, а также ряд других устройств оказались уязвимы для хакеров. Слабое место, позволяющее удаленно взломать устройство, связано с микросхемами производства Broadcom, обеспечивающими поддержку Wi-Fi. Об этом сообщил один из специалистов команды Google Project Zero, занимающейся вопросами информационной безопасности.

По его словам, при успешном срабатывании вредоносный код модифицирует прошивку, добавляя возможность удаленного выполнения команд чтения и записи, передаваемых по Wi-Fi в подставных блоках данных.

Возможность взлома успешно проверена в iOS 10.2 (14C92). По словам специалиста, описанный подход должен срабатывать и во всех последующих версиях iOS вплоть до 10.3.3.

В смартфонах Apple iPhone 7 и Samsung Galaxy S7 edge, а также в других устройствах с чипами Broadcom обнаружена опасная уязвимость

По своей сути обнаруженная уязвимость близка к уязвимости Broadpwn, о которой было сообщено на мероприятии Black Hat 2017. Компании Google и Apple закрыли ее в июльских обновлениях ОС. Организация National Institute of Standards and Technology оценила опасность уязвимости в 9,8 балла из 10.

Известно, что уязвимость Broadpwn была свойственна более чем миллиарду устройств. Вполне возможно, что и новое слабое место распространено столь же широко. Помимо смартфонов, в зоне риска находятся маршрутизаторы, абонентские приставки и другие устройства, поддерживающие Wi-Fi.

В очередном ежемесячном обновлении безопасности компания Google выпустила «заплатку» для указанной уязвимости (Android Security Bulletin 2017-09-05). Как всегда, пройдет еще некоторое время, пока Samsung и другие партнеры Google сделают ее доступной для своих устройств.

28 сентября 2017 Г.

09:09

Ctrl
ПредыдущаяСледующая
194
194
1155
61174

Все новости за сегодня

Apple подтвердила покупку Shazam: Apple купила Shazam после того, как к последней начали присматриваться другие компании1

Завтра SpaceX впервые одновременно отправит в космос ракету Falcon 9 и корабль Dragon, которые ранее уже использовались: Завтра SpaceX проведёт важный для себя запуск9

Социальная сеть Facebook убрала «тикер»: Информационная лента Ticker больше не выводится10

Камеру Panasonic Lumix DC-GH5 научили программировать кнопку Fn на сменных объективах: Вышли обновления прошивки для камер Panasonic Lumix DMC-G80/G81/G85 и DC-GH51

В будущем году ожидается рост продаж умных часов Apple Watch 3 на 20%: Среди тех, кто выиграет от роста продаж, названы поставщики компонентов 15

У Apple пока не получается уговорить Индию не повышать ввозные пошлины на компоненты для смартфонов: В Индии уже налажена сборка модели iPhone SE, но дальнейшее расширение производства — под вопросом20

Toshiba могут убедить не продавать полупроводниковое производство: Фонд Argyle Street Management является крупным инвестором Toshiba2

Браузер Chrome для Android позволит выбирать папки при сохранении файлов: Конечно же, вы сможете выбирать различные папки, расположенные на карте памяти microSD16

Смартфон Oukitel K10 получил аккумулятор емкостью 11 000 мА•ч, который заряжается за 2,5 часа: Oukitel решила завершить 2017 год анонсом нового рекордсмена7

-
-
1318
1318

iXBT TV

  • Обзор роликового массажера Gochu HPM-600 с инфракрасным прогревом

  • Обзор робота-пылесоса iBoto Easy Home X410

  • Настоящий титан, машинное обучение для камеры, «игровой Оскар» 2017

  • Обзор струйного МФУ Canon Maxify MB5440 с широкими возможностями для небольшого офиса

  • Обзор рожковой кофеварки Kitfort KT-703 с полуавтоматическим приготовлением капучино и латте

  • Обзор видеорегистратора с радар-детектором и GPS-модулем Slimtec Phantom A7

  • Взлом macOS, покемоны-вредители, сверхскоростной стандарт HDMI 2.1

  • Выбор системы хранения данных бюджетного игрового компьютера: HDD/SSD/Optane Memory

  • Обзор беззеркальной камеры Sony α6500 премиального класса с сенсором APS-C

  • Обзор OLED-телевизора Sony Bravia KD-55A1 на платформе Android TV

  • Обзор гладильного пресса MIE Romeo II для глажения постельного белья и одежды простых форм

  • Робот-гимнаст, неудачи Microsoft, переносы Apple, электрический трактор

Календарь

сентябрь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

1212
1212
997
-