Исследователям из Check Point Research удалось обнаружить в процессорах MediaTek уязвимость. Гипотетически она может быть использована для записи телефонных разговоров. Чипы MediaTek устанавливаются в мобильные устройства с программной платформой Android.
Подробности
Для обнаружения уязвимости использовался рутированный аппарат на Android 11 с процессором Dimensity 800U. Для передачи звукового сигнала в нем используется аудиочип DSP, являющийся частью процессора MediaTek. Исследователи сумели его перехватить. Это позволило им сохранить запись телефонного разговора на сервере.
Стоит отметить, что разработчики MediaTek уже исправили все обнаруженные исследователями уязвимости Соответствующий отчет был опубликован полупроводниковым производителем в октябрьском выпуске бюллетеня по безопасности. Об устранении еще одной уязвимости компания отчитается в декабрьском выпуске.
Тайваньская компания рекомендовала владельцам мобильных устройств с процессорами MediaTek безотлагательно обновить ПО. Стоит отметить, что чипы MediaTek присутствуют в 37% Android-устройств. Они активно используются китайскими вендорами Vivo, Realme, Oppo и Xiaomi.