Уязвимость Quadrooter ставит под угрозу более 900 миллионов Android-устройств на Snapdragon

Уязвимость Quadrooter ставит под угрозу более 900 миллионов Android-устройств на Snapdragon

Сотрудники компании Check Point Software Technologies сообщили о новых уязвимостях, найденных в системе безопасности устройств на базе Android. Как сообщают специалисты, благодаря обнаруженной бреши под названием Quadrooter злоумышленники без особого труда могут получить полный доступ к чужим смартфонам или планшетам с процессорами Qualcomm, из-за чего, в свою очередь, в зоне риска находится более чем 900 миллионов Android-девайсов.

Впервые компания Check Point Software Technologies уведомила Qualcomm о найденной уязвимости в апреле этого года. Однако, в соответствии с правилами, обнародовать эту информацию можно было только по истечении 90-дневного срока: за этот период разработчики Qualcomm должны были выпустить специальный патч.

Благодаря набору из четырёх уязвимостей Quadrooter, злоумышленники могут обмануть пользователя, который устанавливает приложения от неизвестных источников. Такое приложение не требует никаких специальных разрешений, однако после установки мошенники получают root-доступ и могут использовать камеру, микрофон и информацию, хранящуюся на Android-устройстве.

Уязвимость Quadrooter ставит под угрозу более 900 миллионов Android-устройств на Snapdragon

Список девайсов, подверженных уязвимости пополнили относительно новые и популярные модели: Nexus 5X, Nexus 6 и Nexus 6P, Samsung Galaxy S7 и S7 Edge. К списку также примкнул и смартфон BlackBerry DTEK50, который, по словам производителей, отличается высоким уровнем безопасности. Тем не менее и "ежевичный" продукт оказался подвержен к одной из четырёх уязвимостей.

Сотрудники Google сообщили, что новый патч, который устранит бреши в системе безопасности появится в сентябре, а до этого момента они настоятельно советуют всем пользователям быть внимательнее: скачивать приложения только из Google Play, а также не использовать незащищенные соединения Wi-Fi.

Источник: gizmochina.com


  • Dogii
    Это всё происки конкурентов.
    • (Комментарий удален)

      • Дим4646
        Metalllic,
        скачать платно с регистрацией и смс в плохом качестве ?
        • trogorod
          снова высосанные из пальца уязвимости, которые никогда не коснутся 99.9% пользователей
          • nicromonger1991
            А мне пофиг, у меня Эксениос;)
            • Romero F.
              А мне пофиг, что у тебя Эксениос
              • nicromonger1991
                Romero F.,
                А мне пофиг что тебе пофиг!)))
                • ecology
                  А мне ещё более пофиг: у меня МТК ☺
                  • LucyfeX
                    ecology,
                    А мне трижды пофиг у меня пк)
              • ddd32
                nicromonger1991,
                А у меня эльбрус)))
                • nicromonger1991
                  ddd32,
                  Эко тебя занесло, смотри там не замерзни)
                  • nikiolei
                    nicromonger1991, с эльбрусом не замерзнешь.
                • slimman
                  nicromonger1991,
                  Эксениус Окто Корус
                  • Willys
                    slimman,
                    Возьми с полки пирожок
            • Pioneer_UI
              Metalllic,
              Ну в данном случае вас даже не спросят.
              • dracotrons
                хотите узнать больше по уязвимость вашего смартфона? отправьте смс «хочу» на короткий номер
                • Metalllic
                  Pioneer_UI,
                  ...советуют всем пользователям быть внимательнее: скачивать приложения только из Google Play, а также не использовать незащищенные соединения Wi-Fi.

                  Что значит не спросят? А для кого эта рекомендация?
                  • fennek
                    Metalllic,
                    "...злоумышленники могут установить вредоносное ПО на смартфон или планшет без ЗАПРОСА о разрешении и СОГЛАСИЯ владельца..." То есть зайдя в любой торговый центр или макдональдс с WI-FI вы рискуете получить такой подарочек. Без спросу.
                    • ecology
                      fennek,
                      - Люблю халявный Wi-Fi. VPN? Не-а, не слышал. ☺
                      • fennek
                        ecology,
                        Мне своего LTE хватает, спасибо.
                        • ecology
                          fennek,
                          Та же фигня.
                          В своём Acer (без LTE) за 1,5 года включал Wi-Fi 1 или 2 раза.
                          Хотя по 3G торренты качаю иногда по 50 Гб в месяц.
                          • fennek
                            ecology,
                            Не... Торренты уже лучше дома, по кабелю...
                            • ecology
                              fennek,
                              Чем лучше-то? ☺
                              • fennek
                                ecology,
                                Винт и комп то около телевизора, рядом роутер. Просто удобнее.
                        • Pioneer_UI
                          Metalllic,
                          А можно мне все таки из Магазина MS ставить проги на свою люмку?
                          • nickloc
                            Pioneer_UI,конечно можно, ведь там всего 10 приложений, 9 из которых от самих мелкомягких.
                      • NexTwaY
                        Metalllic,
                        Разница между вирусом и эксплойтом. Хм. Хмммммммммм. Сложна вся дела в руках.
                        • JamesonRU
                          Metalllic,
                          Вроде написано что действий пользователя не требуется, как при эксплойте. Открыл сайт и привет. Так то пока попадается то что ты сказал, угроза заблокировать устройство, вибра. Я просто закрыл зловредную вкладку, это вам не винда
                          • V8 Supercharger
                            Metalllic, ставлю приложения только с GP или здешнего форума, недавно стала вылезать реклама, почитал профильные ветки - пустыми их точно не назовёшь.
                        • nekrasslk
                          Со Snapdragon 200 и 512mb ram я то особо доступ к своему смартфону не могу получить
                          • nekrasslk,
                            Со Snapdragon 200 это уже не смартфон, а часы ))
                            • doncezilindra
                              даже у часов 400 :)
                              • My House
                                У люмий 200
                                • LucyfeX
                                  My House,
                                  У чайников мтк(
                          • PhantomReconN5
                            Как интересно, но это грозит только аутам, которые непонятно что, непонятно откуда качают
                            • PhantomReconN5
                              И непонятно зачем запускают
                              • fennek
                                PhantomReconN5,
                                Нет. Это грозит тем, кто заходит в обычную фри вайфай сеть.
                                • JamesonRU
                                  fennek,
                                  Таких уже почти нет. Все с регистрацией.
                                  • pilantus
                                    JamesonRU,
                                    Серьезно?? Где? В Москве? Во Владимирской области такое очень редко увидишь...
                                    • fennek
                                      JamesonRU,
                                      И что, это помешает влезть на твой смарт находясь в одной сети?
                                • caramba_sda
                                  PhantomReconN5,
                                  зайди на wotinfo со смартфона, потом проверь папку download. Потом отпишешь, чего там ауты качают.
                                • Makbat
                                  советуют всем пользователям быть внимательнее: скачивать приложения только из Google Play, а также не использовать незащищенные соединения Wi-Fi
                                  И заклеить камеру пластырем с микрофоном ))
                                  • 19tolyan89
                                    Makbat,
                                    И микрофон
                                    • Grafterlog
                                      AndroidRUT,
                                      На пластыре. Столько лазеек, все равно найдут способ следить...
                                  • 19tolyan89
                                    Покруче Stagefright
                                    • Den90
                                      А не злоумышленники? Может наконец сообразят метод получения рута без ковыряния бутлоадера?
                                      • alex(andr)
                                        Положить смартфон в святую воду и никаких вирусов, проверено :)
                                        • koloshmet
                                          alex(andr),
                                          Ага, в том числе и никакого смартфона
                                          • izy72
                                            alex(andr), в фольгу и в микроволновку
                                            • Trayler
                                              но только включить нужно, включенная свч-печь не работает, как защита ;)
                                              • Trayler
                                                *включенная.
                                                • Trayler
                                                  * какого черта. выключенная
                                          • don.ivankas2014
                                            Ну хоть порадоваться можно один раз, то что телефон на атоме)))
                                            P.S. если кто-то не понимает, это сарказм...
                                            • 3org3
                                              MediaTek уже потирает ручки...
                                              • andreymstreet
                                                ZDroid,
                                                MediaTek никто просто не проверяет
                                              • PYC9l
                                                Интересно кто-то в эту бредятину верит? Каждый день читая новости вижу "Осторожно" "Уязвимость" "Под угрозой" Кому надо и так получат доступ к смарту не спрашивая и не предупреждая, может сам гигант с буквами "OO" в слове и так следит за нами)
                                                • rarina
                                                  Пользуюсь ведроидами активно с 2011 года. Чуть меньший стаж по огрызкам. И стаж в 4 девайса по ВП. На первых двух никаких вирусов\работы вирусов\последствий работы вирусов никогда не замечала. И с рутом и с джейлом. Пароли не утекали никуда, аккаунты не угонялись, деньги с карточек не исчезали, прошивки не слетали итд. Для кого эти сказочки про жутко ужасные вирусы я не понимаю.
                                                  На ВП давеча столкнулась с программой из маркета, которая создала неудаляемую ничем (и через командную строку на ПК) папку, в которой количество пустых папок и файлов растет с каждой минутой. Касперыч вируса не видит.
                                                  • satanabagfix
                                                    Мне страшно :-( Купил четыре антивируса на смартфон и всё равно боюсь :-( Нужно избавиться от смартфона и бежать в аптеку за валериянкой.
                                                    • CBE4KA
                                                      satanabagfix,
                                                      Только лобызание со святым молотком спасет твой смартфон.
                                                      Если он не ведь, тфу, не заражен- он выдержит удар в прыжке!
                                                      • fennek
                                                        satanabagfix,
                                                        Если у тебя паранойя, это не значит что за тобой никто не следит! Залей смарт свинцом и закопай не менее чем на глубину промерзания.
                                                      • xXnosgothXx
                                                        Микроволновка экранирована. Никаких вирусов не подцепишь - гарантирую!
                                                        • Trayler
                                                          Экранирует только во включенном на полную мощность состоянии! Включенная свч-печь не поможет, скорее наоборот...
                                                          • xXnosgothXx
                                                            Trayler,
                                                            Так в этом вся соль ;)
                                                        • VDVvolga
                                                          блин ну пусть хоть скажут какие уязвимости,может хоть через них рут получу!
                                                          • dfrew
                                                            Снапы хрень. Зря самсунг часть на них в этом году сделали
                                                            • 8IG8UG
                                                              Эксинос в пролёте...
                                                              • `DimaN`
                                                                в этом плане сяоми и мейзу практичнее из за залоченого зпгрузчика
                                                                • CBE4KA
                                                                  `DimaN`,
                                                                  Все телефоны с 2014 года по требованию гугл имеют залоченый загрузчик.
                                                                  Вопрос только в том, насколько сложно и вообще возможно ли его вскрыть.
                                                                  И тут наличие возможности лучше ее отсутствия.
                                                                • bk-78
                                                                  Мда, вот так дела! Пора чапочку из фольгу на голову одевать. Кругом демоны :)
                                                                  • Melnik_Arthur
                                                                    Только суть таких вот уязвимостей в том, что тот кто нашёл получает деньги, а тот в кого нашли - рекламу "вот мы всё исправляем, повышаем безопасность, становимся лучше".
                                                                    • isit924
                                                                      Куда сноуден смотрит?!))) топовые и защищенные смартфоны подглядывают за хозяевами!
                                                                      • DDset1
                                                                        isit924,
                                                                        он в другой секте :)
                                                                      • SwiftX
                                                                        Мертвые не смотрят.
                                                                        • kaverton
                                                                          хайп да и только любой желающий ведро может взломать
                                                                          • CapoH4a
                                                                            kaverton, согласно сведениям опубликованным месяц назад самые уязвимые на рынке это OS X и iOS. Причем это тенденция последних 3-х лет минимум. Взломать можно что угодно.
                                                                          • TSR Sunrise
                                                                            кек, мтк))0)
                                                                            • mishaz879
                                                                              По порно сайтам меньше лазить будут.
                                                                              Но бизнесменам это не грозит.
                                                                              • newdayplus1
                                                                                mishaz879,
                                                                                бизнесмены не смотрят порно?
                                                                              • urbanmen132
                                                                                Рекламят гугл плей, хотят чтобы народ больше у них скачивал
                                                                                • snovaban
                                                                                  Покупайте приложения,иначе злой вирус сожрет вас ночью.Страшно аж,больше не буду с форума качать)))
                                                                                  • snovaban
                                                                                    А игры с маркета,которым нужен доступ к контактам,камере,микрофону...не тоже самое,только в профиль?не?
                                                                                    • XSergeyN
                                                                                      Я правильно понял, что я могу получить рута на своём аппарате без каких-либо проблем?)
                                                                                      • Мятежный
                                                                                        Интересно... а в процессорах от Huawei почему ничего не находят? :D
                                                                                        • CapoH4a
                                                                                          Новости уже 5 (5, Карл!) месяцев. Обнаружена уязвимость была в марте. Google устранил все мае. Когда ждать новости о XARA-уязвимости в OS X и iOS? Месяца через четыре я так понимаю?
                                                                                          • fx//aura
                                                                                            лол, у меня мтк

                                                                                            Ещё одной новинкой от Redmi стали умные часы Watch 4. В сравнении с прошлогодним третьим поколением производитель увеличил диагональ экрана и улучшил автономность почти на 70%. При всём этом стоят часы менее 100 долларов. 

                                                                                             

                                                                                            Умные часы Apple часто ставят в пример как эталонное устройство — они действительно хороши в работе с приложениями и мониторинге здоровья. Только требуют связки исключительно с iPhone, иначе превращаются в тыкву. Нужно что-то подобное, но для Android? Такой гаджет есть: Samsung Galaxy Watch6 дешевле, автономнее и радует продвинутыми возможностями. Расскажем о них подробнее.

                                                                                             
                                                                                            <div></div><div></div><a href='/2024/03/02/5529529/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                                                                            Уже завтра, 24 октября, популярнейший в мире мессенджер WhatsApp прекратит работать на огромном количестве смартфонов. И хотя речь идёт об устаревших версиях Android, это затронет миллионы пользователей.

                                                                                             

                                                                                            Игры серии Grand Theft Auto до сих пор таят секреты, раскрыть которые геймерам за все прошедшие годы так и не удалось. Но с одним точно разобрались: разработчик Оббе Вермей поведал публике о тайне трёх Лун в GTA III.

                                                                                             

                                                                                            Пользователи Vision Pro начали жаловаться на необычный дефект гарнитуры — её фронтальная панель трескается без какого-либо внешнего воздействия. С аналогичной проблемой столкнулись и журналисты профильных СМИ — при этом сама Apple не признаёт частые случаи поломки устройства гарантийным случаем.

                                                                                             

                                                                                            Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                                                                                             

                                                                                            Китайский автопроизводитель JAC представил серийный электромобиль, у которого в аккумуляторе вместо лития используется натрий-ионная технология. При вполне приличных характеристиках цена на Yiwei стартует от $12 600.

                                                                                             

                                                                                            Авторы мобильного бенчмарка AnTuTu представили обновлённый рейтинг лучших смартфонов по соотношению цены и производительности. В некоторых ценовых категориях изменения достаточно серьёзные, что обусловлено выпуском новых моделей. 

                                                                                             

                                                                                            Миллиардер и бизнесмен Илон Маск практически каждый день появляется на страницах новостей. На сей раз владелец X (некогда Twitter) заявил, что когда-то он был «одним из лучших игроков в Quake». Как оказалось, это преувеличение. 

                                                                                             

                                                                                            18 января Microsoft наконец-то показала геймплей Indiana Jones and the Great Circle от студии MachineGames, которая принадлежит Bethesda. Большинство игроков приняло игру с восторгом, однако многим не нравится перспектива от первого лица.

                                                                                             

                                                                                            Специализирующаяся на кибербезопасности фирма Human Security провела масштабное исследование рынка недорогих телеприставок, обнаружив в них не только опасные уязвимости и предустановленное вредоносное ПО, но и целую мошенническую сеть, зарабатывающую миллионы долларов через устройства ничего не подозревающих пользователей.

                                                                                             

                                                                                            На момент своего появления NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке. К её 11-летию журналисты PC Games Hardware взялись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                                                                             

                                                                                            На рынке смартфонов не так часто происходят изменения, связанные с расстановкой сил среди производителей. Но в отчёте Canalys за второй квартал 2023 года случилось именно это. Так, в пятёрке крупнейших поставщиков впервые за долгое время появилось новое имя.

                                                                                             

                                                                                            Разработчик Виктор Фрай создал сайт с интересным названием Microsoft Graveyard или «Кладбище проектов Microsoft». Проект выполнен в формате статичного веб-приложения, сделанного при помощи .NET Blazor WASM и Bootstrap. На портале собраны все отменённые или закрытые продукты редмондской компании.

                                                                                             

                                                                                            Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

                                                                                             

                                                                                            Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                                                             
                                                                                            Обзор Redmi Note 13 Pro+: на пороге высшей лиги Популярное
                                                                                            67
                                                                                            26.02.24News

                                                                                            Вряд ли знаменитый суббренд компании Xiaomi нуждается в представлении, ведь благодаря ему фраза «топ за свои деньги» на 4PDA давно стала мемом. Рассказываем, что предлагает самая продвинутая модель в серии — Redmi Note 13 Pro+.

                                                                                             

                                                                                            Швейцарский стартап I'm Back Film разработал оригинальный аксессуар для старых плёночных фотоаппаратов, позволяющий забыть о покупке классических расходников. Эта идея быстро нашла отклик у аудитории: нужная сумма была собрана всего за 17 минут, а сборы продолжают расти. Авторы проекта рассказали, как работает их изобретение.

                                                                                             
                                                                                            Не обновляйтесь! Последний апдейт UX-плагина убивает смартфоны Xiaomi, POCO и Redmi Популярное

                                                                                            Сегодня, 29 февраля, на нашем форуме начало появляться огромное количество сообщений от владельцев смартфонов Xiaomi, POCO и Redmi о неожиданном «окирпичивании». Гаджеты самостоятельно перезагружаются в рекавери без возможности зайти в систему.

                                                                                             

                                                                                            По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                                                                             

                                                                                            Держатели цифровых платформ по продаже видеоигр любят умасливать геймеров различными подарками. Ubisoft, например, регулярно дарит своей аудитории старые хиты из собственного послужного списка. На сей раз игроков решили задобрить поездкой в Лондон XIX века.

                                                                                             

                                                                                            После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                                                                             
                                                                                            Honor X9b с АКБ на 5800 мАч и сверхпрочным экраном стал доступен для предзаказа в России Популярное

                                                                                            Российские магазины электроники открыли предзаказ на смартфон Honor X9b. Отличительной чертой новинки стал сверхпрочный экран Honor Ultra-Bounce, сертификат SGS, процессор Snapdragon и аккумулятор ёмкостью 5800 мАч.

                                                                                             

                                                                                            Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                                                                             

                                                                                            Недавно Sony запретила активацию своих релизов в онлайн-магазине Steam для аккаунтов из РФ и Беларуси. Но оказалось, что игры успешно активируются в виде подарков от профиля из другой страны. К тому же можно сменить регион аккаунта. Рассказываем, как это сделать.

                                                                                             

                                                                                            Разработчики расширений для блокировки рекламы поделились неутешительной статистикой — количество удалений такого софта за октябрь резко подскочило. Долго искать причину оттока пользователей им не пришлось: «крайней» оказалась компания Google с её новыми мерами продвижения подписки YouTube Premium.

                                                                                             

                                                                                            Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                                                                             

                                                                                            Журналист Том Уоррен сообщил, что во время включения и первой настройки Surface Laptop Studio 2 он столкнулся с необычным нововведением Windows — ОС предложила владельцу устройства поиграть. Журналист показал скриншоты игры и попытался узнать, будет ли она представлена во всех копиях Windows. 

                                                                                             
                                                                                            Samsung рассказала о Galaxy Ring: все функции, предназначение и сроки выхода Популярное

                                                                                            На выставке MWC 2024 компания Samsung обнародовала первые подробности о фирменном умном кольце Galaxy Ring. Производитель рассказал о возможностях гаджета, его работе с другими устройствами семейства Galaxy и предполагаемых сроках выхода. 

                                                                                             

                                                                                            Техноблогер Ice Universe, сделавший немало точных «предсказаний», опубликовал набросок ещё не анонсированного смартфона Samsung Galaxy S24. Он утверждает, что по части толщины рамок будущий флагман будет похож на бюджетный Galaxy A54 и получит худший за последние несколько лет показатель полезной площади экрана.

                                                                                             
                                                                                            Анонсирован Infinix GT Ultra — «самый мощный в мире» игровой смартфон Популярное

                                                                                            Вслед за технологией «корпуса-хамелеона» Infinix анонсировала на выставке MWC 2024 новый игровой смартфон GT Ultra на базе процессора Dimensity 9300. По заявлению компании, устройство, оснащённое активной системой охлаждения, установило рекорд в бенчмарке AnTuTu, что делает его самым мощным на сегодня Android-смартфоном — пусть пока и заочно.

                                                                                             

                                                                                            TechDroider провёл наглядное сравнение Xiaomi 14 Pro с двумя другими флагманскими аппаратами — iPhone 15 Pro Max и Samsung Galaxy S23 Ultra. Авторы портала проверили их экраны, звучание, производительность в играх и скорость зарядки. Но самое интересное — фотобитва.

                                                                                             

                                                                                            Подводя итоги февраля, разработчики бенчмарка AnTuTu составили рейтинг самых производительных Android-смартфонов среднего уровня. И если зачастую разница между моделями достаточно условная, то в этот раз есть однозначный лидер, сильно опережающий всех других.

                                                                                             

                                                                                            Nubia открыла предзаказ на смартфон Red Magic 9 Pro в Великобритании, Европе и США и вместе с этим объявила глобальные цены на все версии смартфонов. Как оказалось, в Китае Red Magic 9 Pro стоит дороже.