ทีมผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์ของ Google หรือที่รู้จักในชื่อ "Project Zero" เผยแพร่บล็อกโพสต์คำเตือนเกี่ยวกับช่องโหว่ของ Mali GPU ที่พบในสมาร์ทโฟน Android หลายล้านเครื่อง
Google ได้ระบุช่องโหว่ด้านความปลอดภัยหลายประการบนสมาร์ทโฟน Android ที่ติดตั้งชิปกราฟิก "Mali" เช่น ชิป Exynos บางตัวจาก Samsung, Dimensity จาก MediaTek หรือแม้แต่ Tensor จาก... Google ปัญหาด้านความปลอดภัยที่สำคัญที่ผู้ผลิตยังไม่รีบแก้ไข...
ข้อบกพร่องที่แพร่หลายบน Android
ผลิตภัณฑ์ Android ได้รับการอัปเดตที่เรียกว่า "สำคัญ"- อย่างหลังแสดงถึงการเปลี่ยนไปใช้ระบบปฏิบัติการ Google เวอร์ชันใหม่ ซึ่งมักจะมาพร้อมกับอินเทอร์เฟซที่ปรับแต่งโดยผู้ผลิตสมาร์ทโฟนที่เกี่ยวข้อง การอัปเดต "เล็กน้อย" มีความสำคัญพอๆ กับการอัปเดตที่เกี่ยวข้องกับการแก้ไขด้านความปลอดภัย มีการใช้งานทุกเดือน ทุกสองเดือน หรือทุกไตรมาส ขึ้นอยู่กับผลิตภัณฑ์
เมื่อตรวจพบข้อบกพร่องด้านความปลอดภัยที่สำคัญ โดยทั่วไปแล้วผู้ผลิตจะพยายามอย่างเต็มที่ในการปรับใช้แพตช์และจึง "เติมเต็ม" ข้อบกพร่องดังกล่าว น่าเสียดายที่มันไม่ได้เกิดขึ้นในลักษณะนี้เสมอไป ดังที่ทีมงาน Project Zero ของ Google แสดงให้เห็นในบล็อกโพสต์ของพวกเขา
อ่านด้วย-Samsung จะบดขยี้การแข่งขันด้วยการอัปเดต Android ครั้งต่อไป
ผู้เชี่ยวชาญด้านความปลอดภัยได้ให้ความสนใจกับ ARM ซึ่งเป็นผู้พัฒนาชิปที่เรามีในสมาร์ทโฟนของเรา เมื่อเดือนมิถุนายนและกรกฎาคมที่ผ่านมา บริษัทได้แก้ไขช่องโหว่ด้านความปลอดภัยที่เกี่ยวข้องกับ Mali GPU ในอีกหนึ่งเดือนต่อมา น่าเสียดายที่ยังไม่มีผู้ผลิต Android รายใดที่ปฏิบัติตามด้วยการใช้แพตช์รักษาความปลอดภัย
ช่องโหว่ดังกล่าวทำให้แฮกเกอร์สามารถเขียนโค้ดแอปพลิเคชันเพื่อให้สามารถเข้าถึงระบบปฏิบัติการได้อย่างเต็มที่ โดยการข้ามระบบการอนุญาตของ Android
ในบรรดานักเรียนที่ไม่ดี… Google
ในตอนแรกทีมรักษาความปลอดภัยของ Google เน้นย้ำถึงข้อบกพร่องนี้ที่กำหนดเป้าหมายไปที่ Pixel 6 ไม่ได้รับการแก้ไขโดยผู้ผลิตเอง ความอัปยศ แบรนด์อื่น ๆ ไม่ได้ทำอะไรดีไปกว่านี้ในขณะที่เขียน ไม่มีผู้ผลิตสมาร์ทโฟนที่ทำการตลาดด้วย Mali GPU ได้ติดตั้งแพตช์
แบรนด์ที่เกี่ยวข้อง ได้แก่ Google, Samsung, Xiaomi และ Oppo โปรดทราบว่าสมาร์ทโฟน Samsung ที่ใช้โปรเซสเซอร์ Exynos อาจไม่ได้รับผลกระทบทั้งหมด แท้จริงแล้ว Galaxy S22 ของยุโรปมี Xclipse 920 GPU ไม่ใช่ Mali GPU
อ่านด้วย-วิธีดาวน์โหลดและติดตั้ง Google Play Store เวอร์ชันล่าสุด
Google ปิดท้ายโพสต์บนบล็อกโดยเตือนว่าแนะนำให้ผู้ใช้อัปเดตโทรศัพท์ Android ทันทีที่ผู้ผลิตเสนอให้ พวกเขายังต้องตอบสนองต่อการแก้ไขข้อบกพร่องด้านความปลอดภัยให้มากขึ้น
🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
แหล่งที่มา : Google โครงการศูนย์
