A MediaTek hibája komoly biztonsági problémát jelent a Xiaomi ökoszisztémában, amelyet nemrégiben tettek közzé. A hiba, amely több millió MediaTek-alapú Android okostelefont érint, sokkal szélesebb körben elterjedt, mint azt korábban gondolták. Az első vizsgálatok inkább a kisebb eszközökre összpontosítottak, de mostanra új adatok azt mutatják, hogy olyan jelentős modellek is veszélyben lehetnek, mint a POCO X8 Pro sorozat.
Ha észrevetted, hogy a Xiaomi HyperOS frissítései az utóbbi időben lassan érkeznek, itt az ideje, hogy tisztában legyél a helyzettel. A MediaTek TEE kihasználható biztonsági rés miatt rendkívül fontos, hogy frissítsd a készüléked, amint elérhetővé válik az új szoftververzió.
A MediaTek TEE kihasználható biztonsági rés részletezése
A problémát a Ledger Donjon biztonsági kutatócsapata által felfedezett komoly sebezhetőség okozza. A kutatók kimutatták, hogy képesek lehetnek rendkívül érzékeny adatokat, például készülék PIN kódokat és kriptovaluta tárcák kezdeti szavait is kiemelni egyetlen perc alatt anélkül, hogy teljesen betöltenék az Android operációs rendszert.
Eredetileg a hibát a Trustonic Trusted Execution Environment (TEE) biztonsági architektúrájának egy hibájának tulajdonították, azonban a Trustonic határozottan kijelentette, hogy a Kinibi biztonsági szoftveren jól működik más processzorokon. Ez arra utal, hogy a tragikus hiba a MediaTek által használt biztonsági architektúra specifikus megvalósításában rejlik.
Meg kell jegyezni, hogy az okostelefonok chipipara az utóbbi időben súlyos kritikák kereszttüzébe került. Pár héttel ezelőtt egy másik, kritikus bootloader megkerülési és root kihasználhatósági hiba is napvilágot látott a Snapdragon 8 Elite processzorral rendelkező prémium készülékekben. Míg a Qualcomm a saját biztonsági problémáival küzd, addig a MediaTek sebezhetősége jelenleg a legégetőbb kihívás a közép- és felső-közép kategóriájú eszközök szempontjából világszerte.
Érintett eszközök és szoftververziók
- MediaTek kihasználható hiba: Milliók MediaTek-alapú eszközei az Android ökoszisztémában érintettek. Külön figyelemmel kísérjük a POCO X8 Pro sorozatot és más, frissen megjelent MediaTek-alapú Redmi modelleket, mivel ezek architektúrája sebezhető lehet.
- Késleltetett szoftververzió: A márciusi biztonsági javítás globális kiadása a Xiaomi HyperOS eszközök számára szándékosan leállt és késlekedik.
A márciusi frissítés késlekedésének okai
A Xiaomi szoftverfejlesztő csapata folyamatosan dolgozik a probléma megoldásán. A MediaTek hibája közvetlenül az oka a márciusi biztonsági javítás globális kiadásának késlekedésében a Xiaomi HyperOS számára. A Xiaomi aktívan leállította a frissítések terjesztését, hogy megfelelően integrálhassák a MediaTek alacsony szintű rendszerjavításait a firmware-be.
Figyelmeztetés a felhasználóknak: Amint a márciusi biztonsági javítás elérhetővé válik a készülékeden, ne késlekedj és ne hagyd figyelmen kívül a telepítést. A frissítés kihagyása kitettséget jelent a TEE gyors offline adatkinyerésével szemben. A frissítés telepítése az egyetlen módja a MediaTek processzor sebezhetőségének javítására és helyi adataink védelmére.
A Xiaomi stratégiája és következő lépései
A Xiaomi döntése, hogy késlekedtetik a márciusi OTA frissítést, hogy átfogó javítást biztosítson, azt mutatja, hogy kiemelten kezelik a felhasználói biztonságot a felesleges kiadási ütemezésekkel szemben. A vállalat aktívan együttműködik a MediaTekkel annak érdekében, hogy a TEE sebezhetősége véglegesen megoldásra kerüljön.
Összegzés
A MediaTek által felfedezett biztonsági rés komoly aggodalomra ad okot, mivel milliók készülékét érinti. A Xiaomi felkészül tehát arra, hogy a helyzetet kezelje, és sürgeti a felhasználókat, hogy telepítsenek minden frissítést.
GYIK
Mik az érintett eszközök?
Az összes MediaTek-alapú Android okostelefon, beleértve a Redmi és POCO modelleket.
Miért késlekednek a frissítések?
A Xiaomi azért állította le a frissítések kiadását, mert biztosítani kívánja, hogy a hibák kijavítása megfelelően integrálva legyen.
Mit tegyek, ha a frissítést nem telepítem?
Ha nem telepíted, a készüléked sebezhetővé válik, és kitéve van az offline adatkinyerés veszélyeinek.
