Новини України та Світу

Дві третини смартфонів 2021 року під загрозою стеження через помилку в аудіокодеку

Share
Час читання: < 1 хв.

Мільйони пристроїв Android були вразливі для атаки з віддаленим виконанням коду через недоліки в аудіокодеку.

Дослідники Check Point виявили помилку в Apple Lossless Audio Codec (ALAC) – технології стиснення аудіо, яку Apple зробила загальнодоступною у 2011 році. Після цього ALAC був вбудований у пристрої Android та програми для відтворення звуку.

Проблема полягала в тому, що хоча Apple оновлювала та виправляла свою пропрієтарну версію ALAC, відкритий вихідний код кодека не оновлювався з 2011 року та містив критичний недолік, що дозволяє виконувати віддалене виконання коду. Зловмисник міг використати вразливість, відправивши жертві спотворений аудіофайл. Так він міг отримати віддалений доступ до медіафайлів та аудіорозмов.

Вразливість торкається пристроїв Android з чіпами від MediaTek і Qualcomm. За оцінками Check Point, дві третини смартфонів, проданих у 2021 році, уразливі.

Скарбик Павло

Закінчив Тернопільський національний технічний університет, почав писати про IT у 2015 році. Люблю розповідати про iPhone і Mac, автомобілі, їжу, гаджети розумного будинку і роблю огляди. Також захоплююся спортом а саме баскетболом і активним відпочинком на свіжому повітрі. Головний редактор iTechua.com.

Опублікував
Скарбик Павло
  • Останні записи

    TSMC перенесла запуск нового заводу в США на 2025 рік

    Наразі плани TSMC у Сполучених Штатах залежать від поточної політичної ситуації. Як повідомляє Digitimes, компанія…

    15.11.2024

    Samsung планує представити Galaxy S25 на початку 2025 року

    Любителі мобільних пристроїв чекають чергових флагманських смартфонів, і на черзі апарати Samsung Galaxy S. Їхня…

    15.11.2024

    Штучний інтелект Google Gemini вийшов на iPhone

    Google випустила безкоштовний застосунок чат-бота Gemini для користувачів iPhone - тепер його можна завантажити в…

    15.11.2024

    Наскільки безпечно спати зі смартфоном під подушкою

    Чесно кажучи, я теж час від часу беру телефон у ліжко, хоча знаю, що це…

    15.11.2024

    Компанія 01.ai анонсувала інноваційну ШІ-модель Yi-Lightning

    Компанія 01.ai представила нову модель ШІ Yi-Lightning, схожу з GPT-4. Для навчання моделі використовувалося 2000…

    15.11.2024

    Вийшов безкоштовний ChatGPT для Windows

    Стартап OpenAI офіційно оголосив про вихід загальнодоступної версії застосунку ChatGPT для користувачів ПК під управлінням…

    15.11.2024