Главная / Технологии / Google исправила критическую уязвимость

Google исправила критическую уязвимость

Google исправила критическую уязвимость

Каждый первый понедельник нового месяца Google традиционно публикуетбюллетени по безопасности Android,раскрывая все известные уязвимости безопасности и их исправления, представленные самой Google или сторонними производителями. И это месяц не стал исключением.

Свежий бюллетень позволил узнать, что Google исправила, в числе прочих, критическую уязвимость, затрагивающую миллионы устройств Android с чипсетами MediaTek. Вот толькоэта уязвимость оставалась открытой почти год — о ее существовании стало известно еще в апреле 2019 года.

Google исправила критическую уязвимость

Простые шаги для получения root-доступа с помощью MediaTek-su.xda-developers.com

Оговариваемая уязвимость с инеднтификатором CVE-2020-0069 — это руткит, поселившийся в прошивке процессора. Эта уязвимость позволяет использовать простой скрипт для рутинга практически любого устройства Android на базе 64-разрядной SoC MediaTek (ей подвержены следующие модели: MT6735, MT6737, MT6738, MT6739, MT6750, MT6753, MT6755, MT6757, MT6758, MT6761, MT6762, MT6763, MT6765, MT6771, MT6779, MT6795, MT6797, MT6799, MT8163, MT8167, MT8173, MT8176, MT8183, MT6580 и MT6595). То есть, ее существование ставит под угрозу сотни бюджетных и средних моделей смартфонов, планшетов и приставок. Используя эту брешь, хакеры могут устанавливать любые приложения, изменять разрешения для существующих приложений, а также получать доступ к личным данным.

Google исправила критическую уязвимость

Обзор уязвимости безопасности MediaTek в CVE-2020-0069.xda-developers.com

По данным источника, данная уязвимость, которую окрестили MediaTek-su, активно используется хакерами для атак. На так давно разработчик под ником Diplomatic написал рабочий скрипт, использующий эту уязвимость для временного получения root-доступа на планшетах Fire. Скачав и запустит этот скрипт, любой желающий может проверить подвержено ли его устройство этой уязвимости.

И хотя MediaTek выпустила соответствующее исправление еще в мае, она не может заставить производителей внедрить заплатки в свои устройства. В то же время Google может заставить многих OEM-производителей сделать это благодаря лицензионным соглашениям, сообщает XDA Developers. Тем не менее, Google не особо торопилась с выпуском патча. По данным источника, Google узнала о ней несколько месяцев назад. И это особенно удручает, учитывая, насколько распространен и опасен этот недостаток. Понятно, что ее собственные Pixel были вне опасности, но все же.

Смотрите также

«В будущем у каждого будет свой компьютер в облаке». Wuying — облачный компьютер Alibaba

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

Китайская компания, занимающаяся облачными вычислениями, Alibaba Cloud представила несколько новинок на своей конференции Apsara 2020. Одним из изобретений, привлекших наибольшее внимание, стал Wuying, первый «облачный» компьютер компании.

Wuying – это компьютер размером с ладонь, который весит 60 грамм ине имеет процессора, при этом предлагает высокопроизводительные вычисления благодаря надежным внутренним ресурсам облака. Устройство позволяет выполнять такие задачи, как редактирование видео, обработку анимации, разработкупрограммного обеспеченияи онлайн-обслуживание.

Alibaba Cloud официально объявила о вступлении в эру 2.0: «Суперкомпьютер» Feitianyun будет оснащен собственной цифровой операционной системой с оконным интерфейсом, аналогичным Windows, чтобы люди, не понимающие код, могли ее использовать».

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

Чжан Цзяньфэн, президент Alibaba Cloud Intelligence и декан Dharma Academy, сказал, что за последние 10 лет Alibaba Cloud самостоятельно разработала платформу Feitian Cloud и построила «суперкомпьютер».

Alibaba Cloud 2.0 приравнивается к облачной платформе Feitian + Digital Native Operating System, что позволяет большему количеству предприятий и организаций иметь облачные, цифровые, интеллектуальные, мобильные возможности и возможности Интернета вещей без понимания кода.

На конференции Alibaba Cloud выпустила первый облачный компьютер «No Shadow». Официально он может делать все то, что могут делать обычные компьютеры, а также то, чего компьютеры делать не могут.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

По имеющимся данным, Wuying — это «суперкомпьютер», который растет в облаке. Локального хоста нет. Все аппаратные устройства сосредоточены в облачном центре обработки данных. Пользователям нужен только C-Key размером с держатель визитной карточки, чтобы разблокировать почти безграничную вычислительную мощность.

Чжан Цзяньфэн продемонстрировал на сайте релиза, что он может получить доступ к облачным компьютерным сервисам после того, как войдет в систему со своим отпечатком пальца на C-Key размером с держатель визитной карточки.

Просто подключите экран, и вы сможете войти на рабочий стол выделенного облачного компьютера, получить доступ к различным приложениям и файлам, выполнить моделирование дизайна, рендеринг анимации и другие операции.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

Wuying поддерживает неограниченное расширение, а ресурсы отдельного приложения можно гибко расширять до 104-ядерного ЦП и 1,5 ТБ памяти, что позволяет легко справиться с требованиями высокопроизводительных вычислений.

Кроме того, он поддерживает конфигурацию по запросу, цена составляет половину стоимости традиционного ПК при той же производительности, и поддерживает неограниченное количество обновлений.

Его не нужно менять каждые 3-5 лет. Все данные хранятся в облаке, и он не боится потери или вирусов. Компьютер обладает тем же уровнем возможностей защиты, что и центр обработки данных Alibaba Cloud.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

«Суперкрмпьютер» Wuying также использует разработанную Alibaba Cloud технологию «Cloud Streaming», которая может контролировать задержку передачи данных в нисходящем канале в пределах 70 мс при качестве изображения Blu-ray 2K 60HZ. В офисной сетевой среде работа выполняется очень гладко.

Сообщается, что Wuying в настоящее время продается только на рынке корпоративных офисов. В будущем услуги могут быть предоставлены отдельным пользователям.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

Китайская компания, занимающаяся облачными вычислениями, Alibaba Cloud представила несколько новинок на своей конференции Apsara 2020. Одним из изобретений, привлекших наибольшее внимание, стал Wuying, первый «облачный» компьютер компании.

Wuying – это компьютер размером с ладонь, который весит 60 грамм ине имеет процессора, при этом предлагает высокопроизводительные вычисления благодаря надежным внутренним ресурсам облака. Устройство позволяет выполнять такие задачи, как редактирование видео, обработку анимации, разработкупрограммного обеспеченияи онлайн-обслуживание.

Alibaba Cloud официально объявила о вступлении в эру 2.0: «Суперкомпьютер» Feitianyun будет оснащен собственной цифровой операционной системой с оконным интерфейсом, аналогичным Windows, чтобы люди, не понимающие код, могли ее использовать».

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

Чжан Цзяньфэн, президент Alibaba Cloud Intelligence и декан Dharma Academy, сказал, что за последние 10 лет Alibaba Cloud самостоятельно разработала платформу Feitian Cloud и построила «суперкомпьютер».

Alibaba Cloud 2.0 приравнивается к облачной платформе Feitian + Digital Native Operating System, что позволяет большему количеству предприятий и организаций иметь облачные, цифровые, интеллектуальные, мобильные возможности и возможности Интернета вещей без понимания кода.

На конференции Alibaba Cloud выпустила первый облачный компьютер «No Shadow». Официально он может делать все то, что могут делать обычные компьютеры, а также то, чего компьютеры делать не могут.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

По имеющимся данным, Wuying — это «суперкомпьютер», который растет в облаке. Локального хоста нет. Все аппаратные устройства сосредоточены в облачном центре обработки данных. Пользователям нужен только C-Key размером с держатель визитной карточки, чтобы разблокировать почти безграничную вычислительную мощность.

Чжан Цзяньфэн продемонстрировал на сайте релиза, что он может получить доступ к облачным компьютерным сервисам после того, как войдет в систему со своим отпечатком пальца на C-Key размером с держатель визитной карточки.

Просто подключите экран, и вы сможете войти на рабочий стол выделенного облачного компьютера, получить доступ к различным приложениям и файлам, выполнить моделирование дизайна, рендеринг анимации и другие операции.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

Wuying поддерживает неограниченное расширение, а ресурсы отдельного приложения можно гибко расширять до 104-ядерного ЦП и 1,5 ТБ памяти, что позволяет легко справиться с требованиями высокопроизводительных вычислений.

Кроме того, он поддерживает конфигурацию по запросу, цена составляет половину стоимости традиционного ПК при той же производительности, и поддерживает неограниченное количество обновлений.

Его не нужно менять каждые 3-5 лет. Все данные хранятся в облаке, и он не боится потери или вирусов. Компьютер обладает тем же уровнем возможностей защиты, что и центр обработки данных Alibaba Cloud.

«В будущем у каждого будет свой компьютер в облаке». Wuying - облачный компьютер Alibaba

«Суперкрмпьютер» Wuying также использует разработанную Alibaba Cloud технологию «Cloud Streaming», которая может контролировать задержку передачи данных в нисходящем канале в пределах 70 мс при качестве изображения Blu-ray 2K 60HZ. В офисной сетевой среде работа выполняется очень гладко.

Сообщается, что Wuying в настоящее время продается только на рынке корпоративных офисов. В будущем услуги могут быть предоставлены отдельным пользователям.

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

В настоящее время система Huawei насчитывает 1,8 миллиона разработчиков и 490 миллионов активных пользователей, что делает ее третьей по величине экосистемой после iOS от Apple и Android от Google.

Российская научно-исследовательская команда Huawei насчитывает около 1500 сотрудников, расположенных в таких городах, как Москва, Санкт-Петербург, Нижний Новгород и Новосибирск.

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

Harmony OS — операционная система, совместимая с Android-приложениями, разрабатываемая компанией Huawei с 2012 года. По сравнению с другими операционными системами на рынкеона имеет гораздо меньшее количество строк кода.

Хотя разработка HarmonyOS широко рассматривается как ответ Huawei на усиливающееся давление со стороны правительства США, компания еще не полностью отказалась от системы Android.

.

HarmonyOS 2.0 была анонсирована Huawei в пятницу, а бета-версия системы планируется запустить в декабре этого года и будет установлена на смартфоны Huawei в 2021 году.

Ожидается, что новая ОС будет протестирована на большем количестве устройств, таких как часы и компьютеры.

Вполне вероятно, что HarmonyOS, которая имеет низкое энергопотребление, может быть использована в серии часов Huawei для следующего этапа разработки новых моделей.

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

Huawei уже использует многие функции HarmonyOS для своей серии P40, хотя в ее последней серии смартфонов все еще используется AndroidOS от Google.

Harmony OS была принудительно быстро выпущена в результате жестких действий США по отношению к компании Huawei. В мае этого года администрация Трампа перешла к блокированию поставок микросхем и чипов Huawei и включила компанию в черный список.

Компания Huawei выпустила систему HarmonyOS в августе прошлого года. Это было перспективным планом резервного копирования для замены ОС Android от Google в условиях санкций США.

Кстати, запрет на поставку микрочипов для Huawei от ряда производителей микросхем, использующих американское оборудование, вступил в силу.

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

В настоящее время система Huawei насчитывает 1,8 миллиона разработчиков и 490 миллионов активных пользователей, что делает ее третьей по величине экосистемой после iOS от Apple и Android от Google.

Российская научно-исследовательская команда Huawei насчитывает около 1500 сотрудников, расположенных в таких городах, как Москва, Санкт-Петербург, Нижний Новгород и Новосибирск.

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

Harmony OS — операционная система, совместимая с Android-приложениями, разрабатываемая компанией Huawei с 2012 года. По сравнению с другими операционными системами на рынкеона имеет гораздо меньшее количество строк кода.

Хотя разработка HarmonyOS широко рассматривается как ответ Huawei на усиливающееся давление со стороны правительства США, компания еще не полностью отказалась от системы Android.

.

HarmonyOS 2.0 была анонсирована Huawei в пятницу, а бета-версия системы планируется запустить в декабре этого года и будет установлена на смартфоны Huawei в 2021 году.

Ожидается, что новая ОС будет протестирована на большем количестве устройств, таких как часы и компьютеры.

Вполне вероятно, что HarmonyOS, которая имеет низкое энергопотребление, может быть использована в серии часов Huawei для следующего этапа разработки новых моделей.

Российские инженеры присоединятся к разработке HarmonyOS от Huawei, которую многие считают «убийцей Android»

Huawei уже использует многие функции HarmonyOS для своей серии P40, хотя в ее последней серии смартфонов все еще используется AndroidOS от Google.

Harmony OS была принудительно быстро выпущена в результате жестких действий США по отношению к компании Huawei. В мае этого года администрация Трампа перешла к блокированию поставок микросхем и чипов Huawei и включила компанию в черный список.

Компания Huawei выпустила систему HarmonyOS в августе прошлого года. Это было перспективным планом резервного копирования для замены ОС Android от Google в условиях санкций США.

Кстати, запрет на поставку микрочипов для Huawei от ряда производителей микросхем, использующих американское оборудование, вступил в силу.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *