Уязвимость Quadrooter ставит под угрозу более 900 миллионов Android-устройств на Snapdragon

Уязвимость Quadrooter ставит под угрозу более 900 миллионов Android-устройств на Snapdragon

Сотрудники компании Check Point Software Technologies сообщили о новых уязвимостях, найденных в системе безопасности устройств на базе Android. Как сообщают специалисты, благодаря обнаруженной бреши под названием Quadrooter злоумышленники без особого труда могут получить полный доступ к чужим смартфонам или планшетам с процессорами Qualcomm, из-за чего, в свою очередь, в зоне риска находится более чем 900 миллионов Android-девайсов.

Впервые компания Check Point Software Technologies уведомила Qualcomm о найденной уязвимости в апреле этого года. Однако, в соответствии с правилами, обнародовать эту информацию можно было только по истечении 90-дневного срока: за этот период разработчики Qualcomm должны были выпустить специальный патч.

Благодаря набору из четырёх уязвимостей Quadrooter, злоумышленники могут обмануть пользователя, который устанавливает приложения от неизвестных источников. Такое приложение не требует никаких специальных разрешений, однако после установки мошенники получают root-доступ и могут использовать камеру, микрофон и информацию, хранящуюся на Android-устройстве.

Уязвимость Quadrooter ставит под угрозу более 900 миллионов Android-устройств на Snapdragon

Список девайсов, подверженных уязвимости пополнили относительно новые и популярные модели: Nexus 5X, Nexus 6 и Nexus 6P, Samsung Galaxy S7 и S7 Edge. К списку также примкнул и смартфон BlackBerry DTEK50, который, по словам производителей, отличается высоким уровнем безопасности. Тем не менее и "ежевичный" продукт оказался подвержен к одной из четырёх уязвимостей.

Сотрудники Google сообщили, что новый патч, который устранит бреши в системе безопасности появится в сентябре, а до этого момента они настоятельно советуют всем пользователям быть внимательнее: скачивать приложения только из Google Play, а также не использовать незащищенные соединения Wi-Fi.

Источник: gizmochina.com


  • Dogii
    Это всё происки конкурентов.
    • (Комментарий удален)

      • Дим4646
        Metalllic,
        скачать платно с регистрацией и смс в плохом качестве ?
        • trogorod
          снова высосанные из пальца уязвимости, которые никогда не коснутся 99.9% пользователей
          • nicromonger1991
            А мне пофиг, у меня Эксениос;)
            • Romero F.
              А мне пофиг, что у тебя Эксениос
              • nicromonger1991
                Romero F.,
                А мне пофиг что тебе пофиг!)))
                • ecology
                  А мне ещё более пофиг: у меня МТК ☺
                  • LucyfeX
                    ecology,
                    А мне трижды пофиг у меня пк)
              • ddd32
                nicromonger1991,
                А у меня эльбрус)))
                • nicromonger1991
                  ddd32,
                  Эко тебя занесло, смотри там не замерзни)
                  • nikiolei
                    nicromonger1991, с эльбрусом не замерзнешь.
                • slimman
                  nicromonger1991,
                  Эксениус Окто Корус
                  • Willys
                    slimman,
                    Возьми с полки пирожок
            • Pioneer_UI
              Metalllic,
              Ну в данном случае вас даже не спросят.
              • dracotrons
                хотите узнать больше по уязвимость вашего смартфона? отправьте смс «хочу» на короткий номер
                • Metalllic
                  Pioneer_UI,
                  ...советуют всем пользователям быть внимательнее: скачивать приложения только из Google Play, а также не использовать незащищенные соединения Wi-Fi.

                  Что значит не спросят? А для кого эта рекомендация?
                  • fennek
                    Metalllic,
                    "...злоумышленники могут установить вредоносное ПО на смартфон или планшет без ЗАПРОСА о разрешении и СОГЛАСИЯ владельца..." То есть зайдя в любой торговый центр или макдональдс с WI-FI вы рискуете получить такой подарочек. Без спросу.
                    • ecology
                      fennek,
                      - Люблю халявный Wi-Fi. VPN? Не-а, не слышал. ☺
                      • fennek
                        ecology,
                        Мне своего LTE хватает, спасибо.
                        • ecology
                          fennek,
                          Та же фигня.
                          В своём Acer (без LTE) за 1,5 года включал Wi-Fi 1 или 2 раза.
                          Хотя по 3G торренты качаю иногда по 50 Гб в месяц.
                          • fennek
                            ecology,
                            Не... Торренты уже лучше дома, по кабелю...
                            • ecology
                              fennek,
                              Чем лучше-то? ☺
                              • fennek
                                ecology,
                                Винт и комп то около телевизора, рядом роутер. Просто удобнее.
                        • Pioneer_UI
                          Metalllic,
                          А можно мне все таки из Магазина MS ставить проги на свою люмку?
                          • nickloc
                            Pioneer_UI,конечно можно, ведь там всего 10 приложений, 9 из которых от самих мелкомягких.
                      • NexTwaY
                        Metalllic,
                        Разница между вирусом и эксплойтом. Хм. Хмммммммммм. Сложна вся дела в руках.
                        • JamesonRU
                          Metalllic,
                          Вроде написано что действий пользователя не требуется, как при эксплойте. Открыл сайт и привет. Так то пока попадается то что ты сказал, угроза заблокировать устройство, вибра. Я просто закрыл зловредную вкладку, это вам не винда
                          • V8 Supercharger
                            Metalllic, ставлю приложения только с GP или здешнего форума, недавно стала вылезать реклама, почитал профильные ветки - пустыми их точно не назовёшь.
                        • nekrasslk
                          Со Snapdragon 200 и 512mb ram я то особо доступ к своему смартфону не могу получить
                          • nekrasslk,
                            Со Snapdragon 200 это уже не смартфон, а часы ))
                            • doncezilindra
                              даже у часов 400 :)
                              • My House
                                У люмий 200
                                • LucyfeX
                                  My House,
                                  У чайников мтк(
                          • PhantomReconN5
                            Как интересно, но это грозит только аутам, которые непонятно что, непонятно откуда качают
                            • PhantomReconN5
                              И непонятно зачем запускают
                              • fennek
                                PhantomReconN5,
                                Нет. Это грозит тем, кто заходит в обычную фри вайфай сеть.
                                • JamesonRU
                                  fennek,
                                  Таких уже почти нет. Все с регистрацией.
                                  • pilantus
                                    JamesonRU,
                                    Серьезно?? Где? В Москве? Во Владимирской области такое очень редко увидишь...
                                    • fennek
                                      JamesonRU,
                                      И что, это помешает влезть на твой смарт находясь в одной сети?
                                • caramba_sda
                                  PhantomReconN5,
                                  зайди на wotinfo со смартфона, потом проверь папку download. Потом отпишешь, чего там ауты качают.
                                • Makbat
                                  советуют всем пользователям быть внимательнее: скачивать приложения только из Google Play, а также не использовать незащищенные соединения Wi-Fi
                                  И заклеить камеру пластырем с микрофоном ))
                                  • 19tolyan89
                                    Makbat,
                                    И микрофон
                                    • Grafterlog
                                      AndroidRUT,
                                      На пластыре. Столько лазеек, все равно найдут способ следить...
                                  • 19tolyan89
                                    Покруче Stagefright
                                    • Den90
                                      А не злоумышленники? Может наконец сообразят метод получения рута без ковыряния бутлоадера?
                                      • alex(andr)
                                        Положить смартфон в святую воду и никаких вирусов, проверено :)
                                        • koloshmet
                                          alex(andr),
                                          Ага, в том числе и никакого смартфона
                                          • izy72
                                            alex(andr), в фольгу и в микроволновку
                                            • Trayler
                                              но только включить нужно, включенная свч-печь не работает, как защита ;)
                                              • Trayler
                                                *включенная.
                                                • Trayler
                                                  * какого черта. выключенная
                                          • don.ivankas2014
                                            Ну хоть порадоваться можно один раз, то что телефон на атоме)))
                                            P.S. если кто-то не понимает, это сарказм...
                                            • 3org3
                                              MediaTek уже потирает ручки...
                                              • andreymstreet
                                                ZDroid,
                                                MediaTek никто просто не проверяет
                                              • PYC9l
                                                Интересно кто-то в эту бредятину верит? Каждый день читая новости вижу "Осторожно" "Уязвимость" "Под угрозой" Кому надо и так получат доступ к смарту не спрашивая и не предупреждая, может сам гигант с буквами "OO" в слове и так следит за нами)
                                                • rarina
                                                  Пользуюсь ведроидами активно с 2011 года. Чуть меньший стаж по огрызкам. И стаж в 4 девайса по ВП. На первых двух никаких вирусов\работы вирусов\последствий работы вирусов никогда не замечала. И с рутом и с джейлом. Пароли не утекали никуда, аккаунты не угонялись, деньги с карточек не исчезали, прошивки не слетали итд. Для кого эти сказочки про жутко ужасные вирусы я не понимаю.
                                                  На ВП давеча столкнулась с программой из маркета, которая создала неудаляемую ничем (и через командную строку на ПК) папку, в которой количество пустых папок и файлов растет с каждой минутой. Касперыч вируса не видит.
                                                  • satanabagfix
                                                    Мне страшно :-( Купил четыре антивируса на смартфон и всё равно боюсь :-( Нужно избавиться от смартфона и бежать в аптеку за валериянкой.
                                                    • CBE4KA
                                                      satanabagfix,
                                                      Только лобызание со святым молотком спасет твой смартфон.
                                                      Если он не ведь, тфу, не заражен- он выдержит удар в прыжке!
                                                      • fennek
                                                        satanabagfix,
                                                        Если у тебя паранойя, это не значит что за тобой никто не следит! Залей смарт свинцом и закопай не менее чем на глубину промерзания.
                                                      • xXnosgothXx
                                                        Микроволновка экранирована. Никаких вирусов не подцепишь - гарантирую!
                                                        • Trayler
                                                          Экранирует только во включенном на полную мощность состоянии! Включенная свч-печь не поможет, скорее наоборот...
                                                          • xXnosgothXx
                                                            Trayler,
                                                            Так в этом вся соль ;)
                                                        • VDVvolga
                                                          блин ну пусть хоть скажут какие уязвимости,может хоть через них рут получу!
                                                          • dfrew
                                                            Снапы хрень. Зря самсунг часть на них в этом году сделали
                                                            • 8IG8UG
                                                              Эксинос в пролёте...
                                                              • `DimaN`
                                                                в этом плане сяоми и мейзу практичнее из за залоченого зпгрузчика
                                                                • CBE4KA
                                                                  `DimaN`,
                                                                  Все телефоны с 2014 года по требованию гугл имеют залоченый загрузчик.
                                                                  Вопрос только в том, насколько сложно и вообще возможно ли его вскрыть.
                                                                  И тут наличие возможности лучше ее отсутствия.
                                                                • bk-78
                                                                  Мда, вот так дела! Пора чапочку из фольгу на голову одевать. Кругом демоны :)
                                                                  • Melnik_Arthur
                                                                    Только суть таких вот уязвимостей в том, что тот кто нашёл получает деньги, а тот в кого нашли - рекламу "вот мы всё исправляем, повышаем безопасность, становимся лучше".
                                                                    • isit924
                                                                      Куда сноуден смотрит?!))) топовые и защищенные смартфоны подглядывают за хозяевами!
                                                                      • DDset1
                                                                        isit924,
                                                                        он в другой секте :)
                                                                      • SwiftX
                                                                        Мертвые не смотрят.
                                                                        • kaverton
                                                                          хайп да и только любой желающий ведро может взломать
                                                                          • CapoH4a
                                                                            kaverton, согласно сведениям опубликованным месяц назад самые уязвимые на рынке это OS X и iOS. Причем это тенденция последних 3-х лет минимум. Взломать можно что угодно.
                                                                          • TSR Sunrise
                                                                            кек, мтк))0)
                                                                            • mishaz879
                                                                              По порно сайтам меньше лазить будут.
                                                                              Но бизнесменам это не грозит.
                                                                              • newdayplus1
                                                                                mishaz879,
                                                                                бизнесмены не смотрят порно?
                                                                              • urbanmen132
                                                                                Рекламят гугл плей, хотят чтобы народ больше у них скачивал
                                                                                • snovaban
                                                                                  Покупайте приложения,иначе злой вирус сожрет вас ночью.Страшно аж,больше не буду с форума качать)))
                                                                                  • snovaban
                                                                                    А игры с маркета,которым нужен доступ к контактам,камере,микрофону...не тоже самое,только в профиль?не?
                                                                                    • XSergeyN
                                                                                      Я правильно понял, что я могу получить рута на своём аппарате без каких-либо проблем?)
                                                                                      • Мятежный
                                                                                        Интересно... а в процессорах от Huawei почему ничего не находят? :D
                                                                                        • CapoH4a
                                                                                          Новости уже 5 (5, Карл!) месяцев. Обнаружена уязвимость была в марте. Google устранил все мае. Когда ждать новости о XARA-уязвимости в OS X и iOS? Месяца через четыре я так понимаю?
                                                                                          • fx//aura
                                                                                            лол, у меня мтк

                                                                                            Обновления Windows  призваны улучшать работу системы, но куда чаще раздражают пользователей ОС. Одна из причин «народной любви» — большой объём даже мелких патчей и частые проблемы со стабильностью. Впрочем, вскоре ситуация может измениться к лучшему — Microsoft анонсировала новый механизм доставки апдейтов на пользовательские компьютеры.

                                                                                             

                                                                                            Ассортимент периферийных устройств компании Logitech пополнился новой беспроводной мышью G309. Новинка поддерживает подзарядку от ковриков PowerPlay, Lightspeed или работает от AA-батареек. Обойдётся устройство менее чем в $100.

                                                                                             
                                                                                            <div></div><div></div><a href='/2024/07/23/1963973/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                                                                            Компания объявила о выпуске «премиальной» версии фирменного браузера, распространяемой по модели платной подписки. Она ориентирована на корпоративное использование, и отличается от базовой сборки с приставкой Enterprise расширенным набором функций. В блоге Google появилось подробное описание приложения и данные о новом тарифе.

                                                                                             

                                                                                            Малоизвестная компания Panmnesia при поддержке южнокорейского исследовательского института KAIST предложила инновационный подход в расширении памяти графических процессоров посредством интерфейса PCIe. Её разработка существенно превосходит существующие аналоги, особенно когда дело доходит до времени задержки.

                                                                                             

                                                                                            Разработчики бенчмарка AnTuTu обновили рейтинг топ самых мощных Android-смартфонов по итогам прошедшего месяца. В этот раз в лидеры вырвались гаджеты с процессорами Dimensity, сдвинув флагман с чипом Qualcomm Snapdragon 8 Gen 3 на третью строчку списка.

                                                                                             

                                                                                            Абитуриент из Турции попался на жульничестве в рамках вступительных экзаменов в колледже. Юноша решил проявить оригинальность, использовав самодельное ИИ-приспособление для диктовки подсказок. Но план несостоявшегося студента провалился.

                                                                                             

                                                                                            О времена, о нравы! Издание «Ведомости» сообщает, что на маркетплейсах наблюдается взрывной рост спроса на перкуссионные массажёры. Предполагается, что их используют для фарма монет в Hamster Kombat.

                                                                                             

                                                                                            Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                                                                                             

                                                                                            Стабильная версия браузера Mozilla Firefox 128 стала доступна для скачивания. Она не получила революционных изменений, но примечательна исправлением ошибки, которую впервые задокументировали 25 лет назад.

                                                                                             

                                                                                            Как сообщает издание «Коммерсантъ», крупные ритейлеры обратились к Минпромторгу и Генпрокуратуре с просьбой обратить внимание на новую мошенническую схему, в рамках которой покупатели преднамеренно портят технику, а затем получают компенсации через обращение в суд. Утверждается, что речь идёт о сотнях подобных дел, в рамках которых от крупных ритейлеров только за 2023 год было потребовано свыше 1 миллиарда долларов.

                                                                                             

                                                                                            Каталог сервисов Mail.ru пополнила фирменная нейросетевая технология. Она используется для реставрации старых чёрно-белых снимков или восстановления недостающих элементов в кадре. Опробовать её в действии, может любой желающий — притом бесплатно.

                                                                                             
                                                                                            Премиальный дизайн и AI-фишки. Первые отзывы о Samsung Galaxy Watch Ultra Популярное

                                                                                            Вместе с раскладными моделями на презентации Samsung дебютировали топовые смарт-часы Watch Ultra. Аксессуар получил интересное оформление, мощный процессор и полезные функции. Пересказываем впечатления СМИ о новинке.

                                                                                             

                                                                                            Экранизация Borderlands, кажется, провалилась ещё до релиза: в сети всплывают одни лишь негативные новости. Теперь инсайдер сообщает, что первые зрители посмотрели кино и сами убедились, что это катастрофа.

                                                                                             

                                                                                            Японский производитель электрокомпонентов TDK сообщил о разработке материала для твердотельных аккумуляторов, способного обеспечить более высокую автономность гаджетов. Вдобавок новый вид батарей позволит быстрее заряжать технику.

                                                                                             
                                                                                            EMPRESS больше не будет взламывать Denuvo. Теперь она создаёт культ личности Популярное

                                                                                            Вчера мы сообщали о том, что EMPRESS вернулась после более чем полугодовалого затишья. Хакерша снова взялась за любимое дело — одиозное громыхание странными заявлениями. И анонсировала культ имени себя, попутно призвав всех подписчиков забыть о взломе Denuvo.

                                                                                             

                                                                                            Компания 8BitDo, специализирующаяся на компьютерной периферии, представила механическую клавиатуру M-Edition, дизайн которой напоминает знаменитую ретро-модель IBM. Ещё одной новинкой бренда стал фирменный независимый цифровой блок с режимом калькулятора.

                                                                                             
                                                                                            Honor потроллила Samsung из-за нового складного смартфона Популярное

                                                                                            Среди производителей Android-смартфонов есть традиция подшучивать не только над Apple, но и друг над другом. Так, компания Honor не обошла стороной минувшую презентацию Samsung, а именно заявления южнокорейского бренда относительно уменьшения толщины Galaxy Z Fold6.

                                                                                             
                                                                                            Стала известна стоимость новинок Samsung в России Популярное

                                                                                            Сегодня Samsung в рамках презентации Galaxy Unpacked в Париже представила целую россыпь новых устройств: складные смартфоны Galaxy Z Fold6 и Galaxy Z Flip6, умные часы Galaxy Watch7 и Watch Ultra и беспроводные наушники Galaxy Buds3 и Galaxy Buds3 Pro. Все эти новинки уже доступны для предзаказа в России, и скоро их можно будет приобрести в рознице.

                                                                                             

                                                                                            Разработчики бенчмарка AnTuTu опубликовали июньский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. Для большей объективности все вошедшие в него смартфоны были разделены на отдельные ценовые категории.

                                                                                             

                                                                                            Далеко не все игроки из числа покупателей видят финальные титры продукта — процент забрасывающих прохождение традиционно высок. Впрочем, это совсем не касается Baldur's Gate III. Авторы поделились средним игровым временем, которое впечатляет.

                                                                                             

                                                                                            The Elder Scrolls V: Skyrim многих сподвигла на создание и использование модов разного масштаба. Одним из самых популярных стал Skyrim Together и его версия Reborn, разработка которых наконец-то подошла к концу спустя почти семь лет.

                                                                                             

                                                                                            Некоторые пользователи Windows 11 пожаловались на странную работу одной из системных служб, которая отбирает у процессора до 10% мощности без видимых причин. Официального решения у проблемы пока нет — но энтузиасты уже вычислили «виновника» и нашли способ исправления досадного бага.

                                                                                             

                                                                                            Глава мобильного подразделения Samsung Тэ Мун Ро прокомментировал информацию о платной подписке на ИИ-сервисы для смартфонов Galaxy. Официальное заявление на этот счёт он сделал в рамках интервью порталу ET Telecom.

                                                                                             

                                                                                            Если церемонию открытия Summer Game Fest можно было назвать относительно скучной, то презентация Xbox Games Showcase оказалась неожиданно содержательной. В частности, GSC Game World показала свежий трейлер S.T.A.L.K.E.R. 2: Heart of Chornobyl.

                                                                                             

                                                                                            Госдума во втором чтении одобрила законопроект, регулирующий права между операторами связи и собственниками жилых помещений в многоквартирных домах. Говоря простым языком — вскоре провайдеры получат свободный доступ в подъезды для размещения оборудования.

                                                                                             

                                                                                            Вскоре после премьеры в Китае камерофон Nubia Z60 Ultra Photographer Edition был представлен на международном рынке. Устройство сохранило все технические характеристики оригинальной версии, но стоит заметно дороже.

                                                                                             
                                                                                            Xiaomi представит сразу шесть новых гаджетов. Уже есть информация о них Популярное

                                                                                            На предстоящей презентации 19 июля Xiaomi покажет не только складной смартфон Mix Fold 4 и раскладушку Mix Flip (пока что это неофициальное название), но и россыпь других гаджетов. В частности, компания представит новое поколение своего фитнес-трекера.

                                                                                             

                                                                                            На Reddit развернулось активное обсуждение крайне странной работы нейросети Stable Diffusion 3 Medium после очередного апдейта. Пользователи размещают в сети изображения, созданные ИИ — почти все люди на них показаны с ужасающими «мутациями». Виной всему, как утверждают завсегдатаи интернета, — жёсткая цензура контента для взрослых.

                                                                                             

                                                                                            Samsung знаменита своими неоднозначными отношениями с зарядками: компания одной из первых перестала класть адаптеры в коробку к смартфонам, не наделяет флагманы по-настоящему быстрыми зарядками и теперь сделала ещё один необычный шаг. В продажу поступило зарядное устройство Samsung, которое удивляет своей ценой и характеристиками.

                                                                                             

                                                                                            Физики Эспен Хауг и Джанфранко Спавьери поделились научной работой, в которой размышляют о конечных теоретических пределах плотности энергии аккумуляторов, опираясь на общую теорию относительности Эйнштейна. Ключевым элементом нового исследования стало поведение идеальных моделей микроскопических чёрных дыр, которые возникают в тесном пространстве, заполненном энергией.

                                                                                             

                                                                                            В рамках давнего интернет-спора о необходимом геймерам объёме видеопамяти авторы YouTube канала Hardware Unboxed провели любопытный эксперимент. Они сравнили в играх версии GeForce RTX 4060 Ti с 8 и 16 ГБ памяти, но сделали это не на эталонной платформе для обзоров, а сымитировали апгрейд видеокарты на старых материнских платах с предыдущими версиями интерфейса PCIe. Как оказалось, это именно тот случай, когда «размер» VRAM имеет значение.