Ведущие эксперты из Kaspersky ICS CERT обнарудили критические уязвимости в чипах Unisoc, о чем уведомили ‘Код Дурова’. Вразрез злу, уязвимости именуемые CVE-2024-39432 и CVE-2024-39431, были найдены в процессорах, что применяются в бюджетных смартфонах и планшетах, а также в автомобилях и телекоммуникационном оборудовании.
Сие серьезные бреши позволяют злодеям обходить защитные меры, получая несанкционированный доступ к процессору приложений через встроенный модем. Такая угроза может причинить вред как простым пользователям, так и крупным организациям. Атаки на уязвимые устройства, особенно в критически важных отраслях, таких как транспорт или телекоммуникации, могут повлечь за собой колоссальные разрушения.
Евгений Гончаров, глава Kaspersky ICS CERT, напомнил, как важно сотрудничество между производителями чипов, разработчиками и кибербезопасностью. Это способствует раннему выявлению уязвимостей и снижению рисков злонамеренного вмешательства. В ответ на уведомление, компания Unisoc приняла меры и выпустила обновления для устранения обнаруженных недоработок.
Необходимо незамедлительно установить обновления, чтобы уменьшить риски атак. Вдобавок, эксперты призывают к многоуровневому подходу безопасности, включая программные исправления и дополнительные меры защиты. ‘Лаборатория Касперского’ рекомендует обновлять операционные системы и приложения, проводить регулярные аудиты безопасности и использовать современные средства защиты, такие как Kaspersky Industrial CyberSecurity, для поддержания обороноспособности критически важных систем. Читать новости