RAMpage, 2012 жылдан кейін шығарылған барлық Android-ке әсер ететін маңызды қате

Жедел жад

Бүгінгі таңда технологиялар әлеміне арналған, кез-келген типтегі жүйені немесе платформаны ақауларсыз ұсынуға болатын бірде-бір компания жоқ сияқты. Осы нақты жағдайда біз жаңа маңызды сәтсіздік туралы айтуымыз керек 2012 жылдан бастап бүгінгі күнге дейін жасалған әрбір Android телефонына әсер етеді.

Әрине, біз платформада қатты соққыға тап боламыз, ол есіңізде болсын, бұл бүкіл әлемде ең көп қолданылатындардың бірі, өйткені нарыққа шыққаннан бері оны өндірушілердің басым көпшілігі иеленді мобильді құрылғылар. Егер сіз Google әзірлеген және жасаған әйгілі операциялық жүйеде анықталған осалдық туралы көбірек білгіңіз келсе, мен сізбен бірге болуға шақырамын.


RAMpage, әлемдегі миллиондаған телефондарға әсер ететін Android-тің осалдығы

Атымен Жедел жад Сахнада үлкен, өте маңызды сәтсіздік пайда болады, бұл біз айтқанымыздай, бүгінгі күні миллиондаған пайдаланушылар күнделікті іс жүзінде қолданып жүрген терминалдардың көп бөлігіне әсер етеді. Бұл осалдықтың проблемасы тек жетілдірілген пайдаланушының қатені пайдалана алуы ғана емес құрылғының меншікті жедел жад модульдері арқылы Android телефон иесінің жеке деректеріне қол жеткізуге және өзгертуге мүмкіндік береді.

Одан әрі егжей-тегжейлі тоқтала отырып, RAMpage қатесін сегіз мүшеден тұратын зерттеушілер тобы тапқанын айтыңыз. LG G4-те осы осалдығын пайдалануға қабілетті эксплуатация құра алды. E-де айтылғандай. 2012 жылдан бастап бүгінгі күнге дейін шығарылған кез-келген терминал іске қосылды деген мәлімдеме операциялық жүйенің осы қателігіне ұшырауы мүмкін, бұл белгілі бір терминалға тән емес қателік, өйткені ол аппараттық проблема емес.

Google бүгін RAMpage шешімімен жұмыс істеуі керек

Дәл осы қате белгілі бір өндіруші жасаған жабдыққа байланысты емес, яғни миллиондаған терминалдар осы қателікке ұшырайды деген сөз. Бұл Google-дің өзі жасаған амалдық жүйенің істен шығуына байланысты болғандықтан, оны тез арада іске қосу арқылы тез арада түзетуге болады. қауіпсіздікті жаңарту. RAMpage-ті жария етуге жауапты зерттеушілердің пікірі бойынша:

RAMpage қолданушы қосымшалары мен амалдық жүйе арасындағы ең маңызды оқшаулауды бұзады. Әдетте қосымшаларда басқа қосымшалардан деректерді оқуға рұқсат болмаса, зиянды бағдарлама әкімшілік бақылауды алу және құрылғыда сақталған құпияларды алу үшін RAMpage эксплуатациясын жасай алады.

сәтсіздік

RAMpage қолданушыларды бүлдіріп жатыр деген хабарламалар жоқ

Осы маңызды Android кемшілігін ашқан зерттеушілер тобы хабарлағандай, шамасы Оперативті жад парағына біз әдетте мұндай проблемаларға қарағанда едәуір мән беруіміз керек., кейде оның жиілігіне байланысты. Білімді пайдаланушы парольдерді, жеке фотосуреттерді, электрондық пошта хабарламаларын, қосымшалардағы хабарламаларды және терминалда сақталатын құпия құжаттарды бұза алады.

Бұл осалдыққа өте мұқият болу керек деп айтамын, өйткені, қазіргі уақытта Google-да қауіпсіздік шешімі жоқ бұл мәселеге нүкте қоюға қабілетті. Әзірге біз білетініміз - зерттеушілер американдық компанияға алдын-ала хабарлаған және миллиондаған пайдаланушылар үшін бұл мәселені шешудің тезірек болатындығы туралы үміттенеміз.

Мүмкін және оның оң бөлігі ретінде біз, ең болмағанда, демо-тестте орындалғаннан тыс сценарийде болған шабуылдар болуы мүмкін екендігі туралы хабарламалар жоқ RAMpage-ді ашқан зерттеушілер тобы, сондықтан біз қауіпсіздіктің бұзылуына тап болмаймыз, бұл қолданушылар арасында бұзушылық тудырады.


Мақаланың мазмұны біздің ұстанымдарымызды ұстанады редакторлық этика. Қате туралы хабарлау үшін нұқыңыз Мұнда.

Бірінші болып пікір айтыңыз

Пікіріңізді қалдырыңыз

Сіздің электрондық пошта мекен-жайы емес жарияланады. Міндетті өрістер таңбаланған *

*

*

  1. Деректерге жауапты: Мигель Анхель Гатан
  2. Деректердің мақсаты: СПАМ-ны басқару, түсініктемелерді басқару.
  3. Заңдылық: Сіздің келісіміңіз
  4. Деректер туралы ақпарат: заңды міндеттемелерді қоспағанда, деректер үшінші тұлғаларға жіберілмейді.
  5. Деректерді сақтау: Occentus Networks (ЕО) орналастырған мәліметтер базасы
  6. Құқықтар: Сіз кез-келген уақытта ақпаратты шектей, қалпына келтіре және жоя аласыз.