В процессорах Unisoc обнаружены критические уязвимости

1 минута на чтение
В процессорах Unisoc обнаружены критические уязвимости

GigaChat Max кратко объясняет суть статьи

Эксперты Kaspersky ICS CERT обнаружили критические уязвимости (CVE-2024-39432 и CVE-2024-39431) в чипах Unisoc, которые используются в бюджетных смартфонах, планшетах, автомобилях и телекоммуникационном оборудовании. Уязвимости позволяют получить неавторизованный доступ к процессорам через модем, что может привести к серьезным последствиям для пользователей и организаций, особенно в критических отраслях. Unisoc уже выпустила обновление для устранения этих проблем, и Kaspersky ICS CERT призывает производителей и пользователей оперативно его установить.

Эксперты Kaspersky ICS CERT обнаружили критические уязвимости в чипах Unisoc, сообщили «Коду Дурова» в компании.

Уязвимости, которым присвоены идентификаторы CVE-2024-39432 и CVE-2024-39431, найдены в чипах Unisoc. Эти процессоры используются в бюджетных смартфонах и планшетах, а также автомобилях и телекоммуникационном оборудовании. Обнаруженные бреши позволяют обходить меры безопасности и получать неавторизованный удалённый доступ к процессору приложений (Application Processor) через модем, встроенный в SoC.

От обнаруженных уязвимостей могут пострадать как пользователи устройств, так и организации. Атаки на уязвимые устройства, применяемые в критически важных отраслях, таких как автотранспорт или телекоммуникации, могут не только нанести большой урон атакованному предприятию, но и иметь серьёзные последствия инфраструктурного уровня.

Наше исследование подчёркивает, как важно, чтобы производители чипов, разработчики конечных продуктов и сообщество специалистов по кибербезопасности теснее сотрудничали друг с другом, это поможет выявлять потенциальные уязвимости на ранних этапах и снижать риски их позднего обнаружения и использования злоумышленниками, — заявил руководитель Kaspersky ICS CERT Евгений Гончаров.

В «Лаборатории Касперского» отметили, что Unisoc приняла во внимание уведомление об уязвимостях и выпустила обновление, исправляющие ошибки. Kaspersky ICS CERT настоятельно рекомендует производителям и пользователям устройств незамедлительно установить эти обновления, чтобы снизить риски атак с использованием обнаруженных уязвимостей.

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от GigaChat Max 
1-bg-изображение-0
img-content-1-изображение-0

GigaChat Max: коротко о главном

Как изменился Код Дурова вместе с GigaChat Max?

Узнай о всех возможностях в FAQ-статье 
9aa05c18-2999-41e9-a852-2acc48cb8d58-изображение-0

GigaChat Max: коротко о главном

Администрация Трампа требует от ЕС отказаться от жёсткого регулирования ИИ

Полная версия 
c14649b7-5937-4e5b-9c58-27a395daefbd-изображение-0

GigaChat Max: коротко о главном

Студия «Леста Игры» обжаловала в суде арест своих активов

Полная версия 

Реализовано через GigaChat Max 

Сейчас читают
Карьера
Блоги 344
Газпромбанк
Т-Банк
билайн
МТС
X5 Tech
Сбер
Яндекс Практикум
Ozon Tech
Циан
Банк 131