Hvis du ikke stoler på mobiler med en mediatek-processor, vil du nu kunne lide dem mindre

Hver måned frigiver Google en sikkerhedsrettelse for at rette op på forskellige sårbarheder og problemer, der findes i operativsystemet. Disse er normalt små problemer, men der er noget ved patch-noterne i marts, der skiller sig ud. Hvis du ikke stoler på de mobiltelefoner, der bærer disse chips, nu mindre: der er opdaget en sårbarhed, der kan påvirke millioner af Android-mobiltelefoner.

Sikkerhedsfejlen, som allerede er rettet gennem en af ​​Googles månedlige programrettelser, giver midlertidig adgang til root-rettigheder ved simpelthen at downloade et 'Script' og udføre et par enkle kommandoer på mobiltelefoner og tablets med MediaTek-chip. Denne metode har været aktiv i flere måneder. Det blev brugt af brugere af XDA Developers-portalen som en hurtig måde at opnå softwareprivilegier på Amazon Fire-tabletter (med en MediaTek-processor) og andre mobiltelefoner med chips fra den kinesiske producent. Imidlertid udnytter mange applikationer denne sårbarhed. Målet er at få adgang til rodtilladelser og omgå Android-sikkerhedskontrol for at tilføje malware til enheden.

Enhver avanceret bruger kan give rodtilladelser på deres mobil, men først er det nødvendigt at låse bootloaderen op. Det er en boot manager til stede i alle terminaler, som giver os mulighed for at tilføje software ændringer. For eksempel ROOMs. Men med denne metode (kaldet MediaTek-Su) er det ikke nødvendigt at låse bootloaderen op. Derfor er det så let for tredjepartsapps at få rootadgang til terminalen. Nogle applikationer, der kan downloades fra Google Play, har allerede udnyttet denne sårbarhed. Selvfølgelig mistes adgangen hver gang brugeren genstarter mobilen.

Nogle apps, der kunne have udnyttet denne sårbarhed.

Hvilke mobiltelefoner er berørt?

Dette sikkerhedsproblem påvirker 26 forskellige MediaTek-processormodeller med versioner før Android 10. Selvom nogle terminaler, såsom Samsung, Huawei, Honor, Oppo eller Vivo, med Android 8 eller højere, ikke påvirkes. Årsagen er, at disse producenter blokerer dette script i deres tilpasningslag. Disse er de berørte processorer.

• MT6735
• MT6737
• MT6738
• MT6739
• MT6750
• MT6753
• Helio P10: MT6755
• Helio P20: MT6757
• Helio P30: MT6758
• Helio A22: MT6761
• Helio P22: MT6762
• Helio P23: MT6763
• Helio P35: MT6765
• Helio P60: MT6771
• Helio P90: MT6779
• Helio X10: MT6795
• Helio X20: MT6797
• Helio X30: MT6799
• MT8163
• MT8167
• MT8173
• MT8176
• MT8183
• MT6580
• MT6595

Selvom MediaTek selv udgav en patch for et par måneder siden, inkluderede ingen producenter den i deres opdatering. Google løser denne sårbarhed i opdateringen fra marts 2019. Hvis du har en enhed med en MediaTek-processor, og SoC-modellen er på listen, skal du hurtigt opdatere din enhed. Hvis du ikke har modtaget opdateringen endnu, skal du undgå at downloade apps fra mindre kendte udviklere.