Kūrėjas Maxas Kellermannas aptiko didelį „Linux“ branduolio 5.8 saugumo trūkumą. Remiantis jo išvadomis, ši klaida turi įtakos ir vėlesnėms jos versijoms. Pažeidžiamumas, kurį kūrėjas pavadino Dirty Pipe, paveikia visus įrenginius su operacine sistema, priklausančia nuo Linux branduolio, pvz. androidišmaniuosiuose telefonuose ir planšetiniuose kompiuteriuose, „Google Home“ išmaniuosiuose garsiakalbiuose arba „Chromebook“ įrenginiuose. Trūkumas leidžia kenkėjiškai programai peržiūrėti visus vartotojo įrenginyje esančius failus be išankstinio jo sutikimo, bet visų pirma tai suteikia įsilaužėliams galimybę, pavyzdžiui, paleisti kenkėjišką kodą savo išmaniajame telefone ar planšetiniame kompiuteryje ir taip perimti jo kontrolę.
Nuotraukų galerija
Pasak „Ars Technica“ redaktoriaus Rono Amadeo, šis skaičius yra toks androidšio pažeidžiamumo paveiktų įrenginių yra labai mažas. Taip yra todėl, kad dauguma telefonų ir planšetinių kompiuterių su Androidem remiasi senesne Linux branduolio versija. Kaip jis išsiaiškino, klaida paliečia tik išmaniuosius telefonus, parduodamus su Androidem 12. Tarp jų yra, pavyzdžiui, Pixel 6/6 Pro, „Oppo Rasti X5“, Realme 9 Pro +, bet ir skaičius "Samsung" Galaxy S22 ir telefonu Galaxy S21FE.
Jums gali būti įdomu
Lengviausias būdas sužinoti, ar jūsų įrenginys yra pažeidžiamas dėl klaidos, yra peržiūrėti jo Linux branduolio versiją. Tai padarysite atidarę Nustatymai -> Apie telefoną -> Sistemos versija Android -> Branduolio versija. Geros naujienos yra tai, kad kol kas nėra jokių požymių, kad įsilaužėliai būtų pasinaudoję pažeidžiamumu. Gavusi kūrėjo pranešimą, „Google“ išleido pataisą, skirtą apsaugoti paveiktus įrenginius nuo klaidos. Tačiau atrodo, kad jis dar nepasiekė visų paveiktų įrenginių.
