O nás     Inzerce     KontaktSpolehlivé informace o IT již od roku 2011
Hledat
Nepřehlédněte: Tip: Nové Pozoruhodné IT produkty pro rok 2022
Správa dokumentů
Digitální transformace
Informační systémy
Hlavní rubriky: Informační systémy, Mobilní technologie, Datová centra, Sítě, IT bezpečnost, Software, Hardware, Zkušenosti a názory, Speciály

Pozoruhodné IT produkty 2021
E-knihy o IT zdarma

Odborné IT konference BusinessIT
Manuál Linux

11 % chytrých telefonů na světě je ohroženo kritickou zranitelností

Výzkumný tým společnosti Check Point Software Technologies odhalil kritickou zranitelnost v čipech UNISOC, které používá 11 procent chytrých telefonů na světě. Hackeři by mohli zranitelnost zneužít například k zablokování komunikace. Zranitelnost byla označena jako kritická se závažností 9,4 z 10 a nachází se ve firmwaru modemu, tedy nikoliv v samotném operačním systému Android. Zranitelnost ve firmwaru modemu se týká čipových sad UNISOC 4G a 5G.

Výzkumný tým společnosti Check Point odhalil zranitelnost pomocí reverzního inženýrství. Zranitelnost by bylo možné zneužít k narušení komunikace. Hackeři nebo vojenské jednotky by mohli například znemožnit komunikaci v určitém místě.

Check Point o zranitelnosti informoval UNISOC v květnu 2022 a zranitelnost byla označena jako kritická s hodnocením 9,4 z 10. UNISOC vydal záplatu s označením CVE-2022-20210. Google uvedl, že opravu zveřejní v nadcházejícím bezpečnostním bulletinu.

Check Point upozorňuje uživatele, že by vždy měli aktualizovat operační systém mobilního telefonu a používat nejnovější verzi.

„Jsme první, kdo pomocí reverzního inženýrství analyzoval zranitelnosti modemů UNISOC. Našli jsme zranitelnost, která ohrožuje 11 % chytrých telefonů na světě. Útočníci by mohli znemožnit uživatelům komunikovat pomocí daného mobilního zařízení. Zranitelnost se týká firmwaru modemu, nikoli samotného operačního systému Android. Uživatelé by každopádně měli vždy aktualizovat svůj operační systém a používat nejnovější verzi,“ říká Petr Kadrmas, Security Engineer Eastern Europe z kyberbezpečnostní společnosti Check Point Software Technologies.

Více informací najdete v analýze bezpečnostního týmu Check Point Research:

https://research.checkpoint.com/2022/vulnerability-within-the-unisoc-baseband/

 


(7. 6. 2022 | L_Kriz)

Facebook Twitter
Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<
©2011-2022 BusinessIT.cz, ISSN 1805-0522 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
O vydavateli | Pravidla webu BusinessIT.cz a ochrana soukromí | Používáme účetní program Money S3 | pg(11267)