9 сентября 2025

eur = 96.57 1.09 (1.14 %)

btc = 111 455.00$ 610.78 (0.55 %)

eth = 4 287.72$ 0.83 (0.02 %)

ton = 3.09$ 0.00 (0.01 %)

usd = 82.34 0.78 (0.96 %)

eur = 96.57 1.09 (1.14 %)

btc = 111 455.00$ 610.78 (0.55 %)

В процессорах Unisoc обнаружены критические уязвимости

1 минута на чтение
Иллюстрация микросхемы VIA на плате среди транзисторов и резисторов.

ГигаЧат кратко объясняет суть статьи

Эксперты Kaspersky ICS CERT выявили критические уязвимости в чипах Unisoc, используемых в бюджетных устройствах и телекоммуникационном оборудовании. Уязвимости (CVE-2024-39432 и CVE-2024-39431) позволяют получить несанкционированный удалённый доступ к процессорам через встроенный модем. Это создаёт угрозу безопасности пользователей и организаций, особенно в критически важных отраслях. Unisoc устранила недостатки в обновлении, которое рекомендуется срочно установить. Kaspersky подчеркивает важность сотрудничества производителей и специалистов по кибербезопасности для раннего выявления угроз.

Эксперты Kaspersky ICS CERT обнаружили критические уязвимости в чипах Unisoc, сообщили «Коду Дурова» в компании.

Уязвимости, которым присвоены идентификаторы CVE-2024-39432 и CVE-2024-39431, найдены в чипах Unisoc. Эти процессоры используются в бюджетных смартфонах и планшетах, а также автомобилях и телекоммуникационном оборудовании. Обнаруженные бреши позволяют обходить меры безопасности и получать неавторизованный удалённый доступ к процессору приложений (Application Processor) через модем, встроенный в SoC.

От обнаруженных уязвимостей могут пострадать как пользователи устройств, так и организации. Атаки на уязвимые устройства, применяемые в критически важных отраслях, таких как автотранспорт или телекоммуникации, могут не только нанести большой урон атакованному предприятию, но и иметь серьёзные последствия инфраструктурного уровня.

Наше исследование подчёркивает, как важно, чтобы производители чипов, разработчики конечных продуктов и сообщество специалистов по кибербезопасности теснее сотрудничали друг с другом, это поможет выявлять потенциальные уязвимости на ранних этапах и снижать риски их позднего обнаружения и использования злоумышленниками, — заявил руководитель Kaspersky ICS CERT Евгений Гончаров.

В «Лаборатории Касперского» отметили, что Unisoc приняла во внимание уведомление об уязвимостях и выпустила обновление, исправляющие ошибки. Kaspersky ICS CERT настоятельно рекомендует производителям и пользователям устройств незамедлительно установить эти обновления, чтобы снизить риски атак с использованием обнаруженных уязвимостей.

Материал обновлен|

Читать первым в Telegram-канале «Код Дурова»

Важные новости коротко — от ГигаЧат 
1-bg-изображение-0
img-content-1-изображение-0

ГигаЧат: коротко о главном

Как изменился Код Дурова вместе с ГигаЧат?

Узнай о всех возможностях в FAQ-статье 
OpenAI выпустит мультфильм, который полностью создан при помощи ChatGPTOpenAI выпустит мультфильм, который полностью создан при помощи ChatGPTOpenAI выпустит мультфильм, который полностью создан при помощи ChatGPT

ГигаЧат: коротко о главном

OpenAI выпустит мультфильм, который полностью создан при помощи ChatGPT

Полная версия 
В Красноярском крае возбудили первое дело по новому закону о дропперах

ГигаЧат: коротко о главном

В Красноярском крае возбудили первое дело по новому закону о дропперах

Полная версия 

Реализовано через ГигаЧат 

Сейчас читают
Карьера
Блоги 411
Газпромбанк
OTP Bank
Т-Банк
X5 Tech
билайн
МТС
Сбер
Яндекс Практикум
Ozon Tech
Циан

Пользуясь сайтом, вы соглашаетесь с политикой конфиденциальности
и тем, что мы используем cookie-файлы