Artikel

Bug kritis untuk perangkat yang didukung MediaTek, termasuk tablet Amazon Fire, telah dieksploitasi 'di alam liar'

protection click fraud

MediaTek membuat chip yang memberi daya pada jutaan perangkat. Beberapa yang pernah Anda dengar, seperti Tablet Amazon Fire HD, lainnya, seperti Alcatel Tetra, mungkin belum. Hampir semuanya memiliki kesamaan: bug di firmware CPU yang memungkinkan skrip sederhana "root" perangkat itu sendiri.

Ini pertama kali ditemukan oleh pengembang di Forum XDA, dan hampir setiap CPU MediaTek 64-bit rentan kecuali telah ditambal. Dan beberapa perangkat adalah ditambal sejak pembaruan terkini tetapi daftarnya tidak terlalu panjang:

  • Samsung telah menambal ponselnya
  • Vivo telah menambal ponselnya
  • Huawei dan ponsel Honor dengan Android 8 atau lebih tinggi telah ditambal
  • Ponsel Oppo dengan Android 8 atau lebih tinggi telah ditambal
  • Ponsel berjalan Android 10 kebal
  • Tablet Amazon Fire HD dapat ditambal jika memiliki versi firmware tertentu.

Itu meninggalkan banyak perangkat yang belum ditambal dengan eksploitasi kritis dalam sistem yang seharusnya telah dihapus keluar sejak lama, karena MediaTek merilis patch firmware pada Mei 2019 untuk pengembang yang menggunakan yang terpengaruh chipset.

Verizon menawarkan Pixel 4a hanya dengan $ 10 / bln pada jalur Unlimited baru

Itu detail kotor dari semuanya adalah bacaan yang sangat menarik, meskipun Anda tidak "menyukai" keamanan Android. Ini awalnya ditemukan oleh Pengembang XDA diplomatik sebagai cara mudah untuk me-root tablet Amazon Fire HD, dan berbagai hal berkembang dari sana. Akhirnya, Google dipaksa untuk terlibat dan bekerja dengan tim XDA untuk merilis detail terkait dengan perbaikan seluruh sistem yang lengkap untuk semua pembuat ponsel yang disertakan sebagai bagian dari Keamanan Android Maret 2020 Buletin.

Chipset MediaTek Helio P95 hadir dengan AI kecil dan tweak kamera

Banyak dari kita tidak akan terpengaruh karena kita tidak menggunakan perangkat yang diberdayakan MediaTek, tetapi di seluruh dunia kita berbicara tentang jutaan dan jutaan ponsel, tablet, dan dekoder bertenaga Android. Ini masalah yang cukup besar. Itu tidak berarti bahwa itu akan diperbaiki dengan cara apa pun yang tepat waktu atau berarti.

Untuk semua pekerjaan yang telah dilakukan MediaTek, pengembang XDA, dan Google untuk masalah perusahaan yang membuat perangkat Anda harus mengirimkan pembaruan. Jujur saja di sini: melihat daftar perangkat yang terpengaruh (yang dapat Anda temukan di Tulisan Mishaal Rahman yang luar biasa) jelas bahwa banyak yang tidak akan pernah melihat tambalan ini. Artinya, terserah pemilik perangkat ini untuk proaktif.

  • Hanya unduh aplikasi dari toko aplikasi resmi seperti Google Play atau Amazon App Store.
  • Baca review aplikasi sebelum Anda menginstalnya.
  • Perhatikan semua izin yang diminta aplikasi dan jika ada yang tampak mencurigakan, cukup katakan tidak.
  • Ingatlah bahwa perusahaan yang membuat perangkat Anda meninggalkan Anda tinggi dan kering saat Anda membuatnya lanjut membeli.

Kami ingin pengalaman semua orang menjadi luar biasa saat mereka menggunakan ponsel atau tablet. Dan meskipun ada bug yang sangat buruk di beberapa di antaranya, dan mungkin tidak pernah diperbaiki, Anda masih bisa. Luangkan sedikit waktu ekstra sebelum Anda menginstal aplikasi apa pun dan Anda akan aman.

instagram story viewer