யூனிசோக் SoC-களால் இயக்கப்படும் தொலைபேசிகள் ரிமோட் ஹேக்கர் தாக்குதல்களால் பாதிக்கப்படக்கூடியவை: செக் பாயிண்ட் ரிசர்ச்


Unisoc சில்லுகளால் இயக்கப்படும் மொபைல் போன்கள், தாக்குபவர்கள் தகவல்தொடர்புகளை தொலைதூரத்தில் தடுக்க அனுமதிக்கும் சிக்கலுக்கு ஆளாகக்கூடியதாக கண்டறியப்பட்டுள்ளது. சைபர் செக்யூரிட்டி பகுப்பாய்வு நிறுவனமான செக் பாயிண்ட் ரிசர்ச் வியாழன் அன்று யூனிசாக் மோடமில் உள்ள பாதிப்பை கண்டறிந்துள்ளதாக அறிவித்தது. மோடம் ஃபார்ம்வேரில் சிக்கல் உள்ளது மற்றும் 4G மற்றும் 5G Unisoc சிப்செட்களை பாதிக்கிறது என்று நிறுவனம் தெரிவித்துள்ளது. யுனிசாக் பாதிப்பை ஒப்புக்கொண்டது மற்றும் 10க்கு 9.4 மதிப்பெண்களை வழங்கியது.

புள்ளி ஆராய்ச்சியை சரிபார்க்கவும் என்று அதில் கூறியுள்ளார் அறிக்கை CVE-2022-20210 என கண்காணிக்கப்படும் முக்கியமான பாதிப்பு, அணுகல் அல்லாத ஸ்ட்ராட்டம் (NAS) மெசேஜ் ஹேண்ட்லர்களை ஸ்கேன் செய்யும் போது கண்டறியப்பட்டது. தவறான பாக்கெட்டைப் பயன்படுத்தி, ஒரு ஹேக்கர் அல்லது இராணுவப் பிரிவு சாதனத்தின் ரேடியோ தகவல்தொடர்புக்கு இடையூறு விளைவிக்கலாம்.

செக் பாயிண்ட் ரிசர்ச் ஆய்வாளரால் முடிந்தது கண்டறிய Unisoc T700 சிப் அடிப்படையிலான பாதிப்பு மோட்டோரோலா மோட்டோ ஜி20 Android ஜனவரி 2022 பாதுகாப்பு இணைப்புடன். இருப்பினும், பிரச்சினை ஒரு குறிப்பிட்ட விஷயத்திற்கு மட்டுப்படுத்தப்படவில்லை யூனிசோக் SoC மாதிரி அல்லது ஒரு குறிப்பிட்ட தொலைபேசி.

செக் பாயிண்ட் மென்பொருளின் ரிவர்ஸ் இன்ஜினியரிங் மற்றும் செக்யூரிட்டி ரிசர்ச் அட்டர்னி ஸ்லாவா மக்கவீவ், தயாரிக்கப்பட்ட அறிக்கையில், “11 சதவீத ஸ்மார்ட்போன்களில் கட்டப்பட்ட யுனிசாக் மோடமில் பாதிப்பு இருப்பதை நாங்கள் கண்டறிந்தோம். “தாக்குபவர் ஒரு தவறான வடிவிலான பாக்கெட்டை அனுப்ப வானொலி நிலையத்தைப் பயன்படுத்தியிருக்கலாம், அது மோடத்தை மீட்டமைக்கும், இது பயனரின் தகவல்தொடர்பு வாய்ப்பை இழக்கிறது. இணைக்கப்படாமல் விட்டால், செல்லுலார் தகவல்தொடர்பு தாக்குபவர்களால் தடுக்கப்படலாம்.”

யுனிசாக் மோடம் ஃபார்ம்வேரில் இந்த பாதிப்பு கண்டறியப்பட்டது என்றும் ஆண்ட்ராய்டு இயங்குதளத்தில் இல்லை என்றும் மக்கவீவ் மேலும் கூறினார்.

செக் பாயிண்ட் ரிசர்ச் மே மாதம் Unisoc க்கு அதன் கண்டுபிடிப்புகளை வெளியிட்டது. ஷாங்காயை தளமாகக் கொண்ட சிப்மேக்கர், வெளிப்படுத்தல் கிடைத்தவுடன் பாதிப்பை ஒப்புக்கொண்டு ஒரு பேட்சை வெளியிட்டது.

இருப்பினும், திருத்தம் இன்னும் பயனர்களை அடையவில்லை. கூகிள் கொடுக்கப்பட்ட பேட்சை வரவிருக்கும் ஆண்ட்ராய்டு செக்யூரிட்டி புல்லட்டினில் வெளியிடும் என்று ஆய்வு நிறுவனம் குறிப்பிட்டது.

செக் பாயிண்ட் ரிசர்ச் பயனர்கள் தங்கள் மொபைல் போன்களை எப்போதும் கிடைக்கும் சமீபத்திய மென்பொருள் பதிப்பிற்கு புதுப்பிக்குமாறு கேட்டுக்கொள்கிறது.

Unisoc, முன்பு அறியப்பட்டது ஸ்ப்ரெட்ட்ரம்கடந்த சில மாதங்களாக ஸ்மார்ட்போன் சிப்மேக்கர்களின் சந்தையில் பெரியதாகி வருகிறது.

ஒரு படி சமீபத்திய அறிக்கை சந்தை ஆராய்ச்சி நிறுவனமான Counterpoint மூலம், Unisoc இன் பங்கு கடந்த ஆண்டு இதே காலாண்டில் 20 சதவீதத்தில் இருந்து ஆண்டின் முதல் காலாண்டில் 47 சதவீதமாக வளர்ந்துள்ளது. கடும் போராட்டத்தையும் கொடுத்தது மீடியாடெக் இது 4G சில்லுகளுக்கான விநியோக தடைகளுடன் போராடியது.

உள்ளிட்ட நிறுவனங்கள் சாம்சங், மோட்டோரோலாமற்றும் Realme யூனிசோக் SoCகளை தங்கள் பட்ஜெட் போன்களில் பயன்படுத்துகின்றனர்.




Source link

Please follow and like us:
Pin Share

Leave a Reply

Your email address will not be published.

Follow by Email
Twitter
Visit Us
Follow Me
YouTube
YouTube