Kelemahan pemacu GPU Qualcomm 9 terdedah! Bagaimana telefon anda?

【ITBEAR】Menurut berita pada 12 Ogos, pada persidangan keselamatan DEF CON 32 di Las Vegas baru-baru ini, tiga penyelidik keselamatan Google mendedahkan penemuan utama: mereka menunjukkan bahawa lebih daripada 9 fail wujud dalam pemacu Qualcomm Adreno GPU. Kewujudan kelemahan ini telah menarik perhatian meluas dalam industri. Pemacu GPU Qualcomm Adreno ialah jambatan penting yang menghubungkan perkakasan GPU dan sistem pengendalian seperti Android Ia mempunyai kebenaran mendalam dalam kernel sistem. Walau bagaimanapun, apa yang membimbangkan ialah aplikasi pada telefon Android dapat berkomunikasi secara langsung dengan pemacu GPU Adreno Qualcomm tanpa melalui kotak pasir atau semakan kebenaran tambahan. Menurut ITBEAR, keseriusan kelemahan keselamatan ini tidak boleh diabaikan. Penyerang boleh mengeksploitasi kelemahan ini untuk mendapatkan kawalan sepenuhnya ke atas memori peranti yang terjejas, dengan itu mencapai pengambilalihan keseluruhan peranti. Penemuan ini sudah pasti membunyikan panggilan bangun untuk keselamatan peranti Android. Xuan Xing, pengurus pasukan merah keselamatan Android Google, berkata: "Berbanding dengan ekosistem Android yang besar, pasukan kami agak kecil. Skop kerja kami adalah luas dan kami tidak dapat meliputi segala-galanya, jadi kami mesti menumpukan pada menyelesaikan masalah yang mungkin mempunyai masalah terbesar. impak. "Sebab kami memberi tumpuan kepada pemacu GPU adalah kerana aplikasi yang tidak dipercayai tidak memerlukan sebarang kebenaran untuk mengakses pemacu GPU. Ini penting dan saya fikir ia akan menarik banyak perhatian Penyerang."

Menghadapi cabaran keselamatan yang serius ini, Qualcomm telah mengambil tindakan. Jurucakap Qualcomm mengesahkan bahawa mereka telah menyediakan patch untuk kelemahan yang berkaitan kepada OEM pada Mei 2024, dan menggalakkan pengguna akhir untuk mendapatkan dan menggunakan patch ini daripada pengeluar peranti untuk memastikan keselamatan peranti mereka.

Atas ialah kandungan terperinci Kelemahan pemacu GPU Qualcomm 9 terdedah! Bagaimana telefon anda?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!