MediaTek a confirmat în mod oficial probleme de securitate pe care le au câteva dispozitive Android cu cipuri fabricate de companie. Oficialii MediaTek declară că sunt afectate aparatele care rulează Android 4.4 KitKat.
Problema a fost raportată pentru prima dată de Justin Case, în luna ianuarie 2016. Bug-ul permite unui eventual atacator să activeze accesul root pe un dispozitiv vulnerabil.
So Mediatek broke basic security features to have this backdoor work. Readonly properties are NOT read only! pic.twitter.com/pEjtMNpo9v
— Justin Case (@jcase) 13 ianuarie 2016
Un atacator cu drepturi depline în sistemul de operare poate face foarte multe lucruri, de la furtul de date sensibile cum ar fi parole și conturi bancare până la instalarea unui soft de spionaj.
Oficialii MediaTek spun că au analizat problema și că ar aceasta ar fi cauzată de o facilitate de-bug, oferită producătorilor de dispozitive cu Android. Din păcate, unii dintre aceștia „au uitat să dezactiveze” această funcție. MediaTek nu a menționat de la ce companii provin dispozitivele vulnerabile și nici cipurile afectate, probabil pentru a nu încuraja un val de atacuri.
