עובד חברת אבטחת המידע הישראלית צ'ק-פוינט, סלאבה מַקָבֵייֶב, מזהיר כי השבבים הנפוצים ביותר לסמארטפונים בכלל, ובמיוחד כאלה במחירים מוזלים, מכילים פרצות אבטחה שעלולות לסכן את המשתמשים, כך פורסם בבלוג החברה.

חוקרי החברה גילו כי בשבבים של חברת MediaTek הטאיוואנית יש לא פחות מארבע פרצות אבטחה – שלוש מהן בשבב עיבוד הקול (DSP), ואחת בשכבת תוכנה האמורה להגן על הרכיבים הפיזיים של המכשיר מגישה ישירה מצד אפליקציות שאינן מורשות לכך. הפרצות הללו אפשרו להאקרים ליצור אפליקציות שלאחר ההתקנה שלהן על המכשיר יקבלו גישה ישירה לציתות לכל השיחות של המשתמש – לא רק שיחות הטלפון, אלא כל שיחה שהוא מבצע כאשר הטלפון נמצא לידו. כל זה, ללא כל פעולת אישור גישה מצד המשתמש.

החוקרים גילו את הפרצה כבר לפני זמן מה, והודיעו על כך למדיה-טק. התיקון יצא ליצרניות בחודש שעבר, אך רק עתה פורסם, בשל החשש מכמות המכשירים שטרם עודכנו עם התיקונים. זאת מאחר שיצרניות רבות אינן טורחות להוציא עדכונים למכשירים הזולים יחסית שלהן – ושבבי מדיה-טק מיועדים בדיוק למכשירים כאלה, ונפוצים בקרב יצרניות של מכשירים זולים כגון שיאומי, Oppo ועוד.

עוד ב-

פרצת אבטחה חמורה במיליוני סמארטפונים התגלתה ע"י חוקר ישראלי

לכתבה המלאה

לפי חברת המחקר Counterpoint, שבבי מדיה-טק היו ב-43% מהטלפונים החכמים שנמכרו ברחבי העולם ברבעון השני של השנה, ובשני הרבעונים הקודמים לכך מעל 30%. כאמור, הם פופולאריים במיוחד בקרב מכשירים זולים, שמצד אחד אינם זוכים לתשומת לב רבה, אך מצד שני נהנים ממכירות גבוהות משמעותית משל מכשירי הדגל המדוברים של החברות השונות.