차례:
Google은 매달 운영 체제에서 발견 된 다양한 취약점과 문제를 해결하기 위해 보안 패치를 출시합니다. 이것은 일반적으로 사소한 문제이지만 3 월 패치 노트에 대해 눈에 띄는 것이 있습니다. 이러한 칩을 탑재 한 모바일 기기를 신뢰하지 않는다면 이제는 그 이하일 것입니다. 수백만 개의 Android 모바일 기기에 영향을 미칠 수있는 취약점이 발견되었습니다.
구글의 월간 패치 중 하나를 통해 이미 수정되고있는 보안 결함은 단순히 '스크립트'를 다운로드하고 모바일 폰과 태블릿에서 몇 가지 간단한 명령을 실행하여 루트 권한에 일시적으로 액세스 할 수 있도록합니다. MediaTek 칩. 이 방법은 몇 달 동안 활성화되었습니다. XDA 개발자 포털 사용자가 Amazon Fire 태블릿 (MediaTek 프로세서 통합) 및 중국 제조업체의 칩을 사용하는 기타 모바일에 대한 소프트웨어 권한을 빠르게 얻는 방법으로 사용했습니다. 그러나 많은 응용 프로그램이이 취약점을 이용하고 있습니다. 목표는 기기에 맬웨어를 추가하기 위해 루트 권한에 액세스하고 Android 보안 제어를 우회하는 것입니다.
고급 사용자는 모바일에서 루트 권한을 부여 할 수 있지만 먼저 부트 로더를 잠금 해제해야합니다. 모든 터미널에 존재하는 부트 로더로 소프트웨어 수정을 추가 할 수 있습니다. 예를 들어, ROOMs. 그러나이 방법 (MediaTek-Su라고 함) 을 사용하면 부트 로더를 잠금 해제 할 필요가 없습니다. 이것이 타사 앱이 터미널에 대한 루트 액세스 권한을 얻는 것이 매우 쉬운 이유입니다. Google Play에서 다운로드 할 수있는 일부 애플리케이션은 이미이 취약점을 악용했습니다. 물론 사용자가 모바일을 다시 시작할 때마다 액세스가 손실됩니다.
이 취약점을 악용 할 수있는 일부 앱.
어떤 모바일이 영향을 받습니까?
이 보안 문제 는 Android 10 이전 버전의 26 가지 MediaTek 프로세서 모델에 영향을 미칩니다. Android 8 이상을 사용하는 Samsung, Huawei, Honor, Oppo 또는 Vivo와 같은 일부 단말기는 영향을받지 않습니다. 그 이유는 이러한 제조업체가 사용자 지정 레이어에서이 스크립트를 차단하기 때문입니다. 영향을받는 프로세서입니다.
- MT6735
- MT6737
- MT6738
- MT6739
- MT6750
- MT6753
- Helio P10: MT6755
- Helio P20: MT6757
- 헬리오 P30: MT6758
- Helio A22: MT6761
- Helio P22: MT6762
- Helio P23: MT6763
- Helio P35: MT6765
- Helio P60: MT6771
- 헬리오 P90: MT6779
- Helio X10: MT6795
- Helio X20: MT6797
- 헬리오 X30: MT6799
- MT8163
- MT8167
- MT8173
- MT8176
- MT8183
- MT6580
- MT6595
MediaTek 자체가 몇 달 전에 패치를 출시했지만 제조업체는 업데이트에 패치를 포함하지 않았습니다. Google은 2019 년 3 월 패치에서이 취약점을 수정합니다. MediaTek 프로세서가 장착 된 기기가 있고 SoC 모델이 목록에있는 경우 기기를 빠르게 업데이트하세요. 아직 업데이트를받지 못했다면 잘 알려지지 않은 개발자의 앱을 다운로드하지 마십시오.
