Luki w GPU smartfonów z Adreno i Mali aktywnie wykorzystywane przez cyberprzestępców. Bezpieczne są tylko Pixele

Niedawno informowaliśmy Was o groźnych lukach dotyczących mobilnych jednostek marki Qualcomm, które zostały już częściowo załatane. Niemniej, w chwili publikacji tekstu badacze nie wiedzieli jeszcze, które z nich są aktywne wykorzystywane przez hakerów. Dziś jesteśmy częściowo bogatsi o tę wiedzę, natomiast niespecjalnie poprawia to kwestię bezpieczeństwa użytkowników smartfonów. Okazało się bowiem, że zagrożenie dotyczy także układów MediaTek, Exynos, Kirin, a nawet UNISOC. Tym razem sprawa dotyczy układów graficznych implementowanych w rzeczonych jednostkach. Mimo że problem związany jest z GPU dwóch różnych producentów, błędy w zabezpieczeniach chipów Adreno oraz Mali są do siebie zbliżone. Przyjrzyjmy się szczegółom sprawy ujawnionej przez badaczy zajmujących.

Aż cztery z niedawno odkrytych luk w układach GPU Qualcomm Adreno oraz ARM Mali są aktywnie wykorzystywane przez hakerów. Błędy pozwalają przejąć całkowitą kontrolę nad niemal każdym smartfonem. Wyjątkiem są wspierane urządzenia Google Pixel.

Test POCO X3 Pro – Godny konkurent Redmi Note 10 Pro i realme 8 to kolejny dowód na to, że dobry smartfon nie musi być drogi

Na rynku smartfonów mamy w zasadzie tylko dwóch liczących się graczy oferujących układy GPU. Mowa o amerykańskiej firmie Qualcomm, która dostarcza grafikę Adreno do każdego procesora z rodziny Snapdragon oraz ARM. W przypadku drugiego przedsiębiorstwa sprawa wygląda jednak inaczej. Otóż jednostki z linii Mali zasilają niemal wszystkie urządzenia pracujące pod kontrolą chipów innych niż Qualcomm Snapdragon. Oznacza to, że Mali wykorzystywane są zarówno w Exynosach, Kirinach jak i UNISOC-ach. Cztery odkryte luki, które mogą zostać użyte przez cyberprzestępców, dotyczą więc prawie wszystkich urządzeń z Androidem na pokładzie.

Test realme 8 5G – Smartfon z wydajnym chipem MediaTek Dimensity 700 zgodny z 5G DSDS trafia do Polski

Część luk wpływa nawet na najnowsze smartfony, za sprawą „ataku” na sterownik jądra GPU, który pozwala cyberprzestępcom przejąć kontrolę nad urządzeniem. Według badaczy wszystkie cztery błędy są aktywnie wykorzystywane, natomiast prawdopodobnie dotyczy to wyłącznie hakerów sponsorowanych przez kraje pragnące wykraść informacje od znanych osób i organizacji. Dobra wiadomość jest taka, że Google wydało stosowną poprawkę na Pixele, które są teraz całkowicie bezpieczne. Pora na ruch pozostałych producentów smartfonów.