Смартфонҳо дар ҳаёти бисёри мо муҳиманд. Тавассути онҳо мо бо наздикон муошират мекунем, рӯзҳои худро ба нақша мегирем ва зиндагии худро ба тартиб меорем. Аз ин рӯ, бехатарӣ барои онҳо хеле муҳим аст. Мушкилот дар он аст, ки ҳангоми пайдо шудани истисморе, ки ба корбар дастрасии пурраи системаро дар ҳама гуна телефонҳои Samsung медиҳад.
Истифодабарандагоне, ки мехоҳанд смартфонҳои худро танзим кунанд, метавонанд аз чунин истисморҳо баҳра баранд. Дастрасии амиқтар ба система ба онҳо имкон медиҳад, ки масалан, GSI (Generic System Image) пурбор кунанд ё рамзи CSC-и минтақавии дастгоҳро иваз кунанд. Азбаски ин ба системаи корбар имтиёзҳо медиҳад, он метавонад ба таври хатарнок истифода шавад. Чунин эксплоит ҳама санҷишҳои иҷозатро убур мекунад, ба ҳама ҷузъҳои барнома дастрасӣ дорад, пахши ҳифзшаванда мефиристад, фаъолиятҳои пасзаминаро иҷро мекунад ва ғайра.
Мушкилот дар барномаи TTS ба миён омад
Дар соли 2019 ошкор шуд, ки осебпазирии бо нишони CVE-2019-16253 ба муҳаррики матн-ба-сухан (TTS), ки Samsung дар версияҳои қабл аз 3.0.02.7 истифода мебарад, таъсир мерасонад. Ин истисмор ба ҳамлагарон имкон дод, ки имтиёзҳоро ба имтиёзҳои система баланд бардоранд ва баъдтар ислоҳ карда шуд.
Фотогалерея
Замимаи TTS асосан ҳама маълумотеро, ки аз муҳаррики TTS гирифта буд, кӯрона қабул кард. Истифодабаранда метавонад китобхонаро ба муҳаррики TTS гузаронад, ки баъдан ба барномаи TTS интиқол дода мешуд, ки китобхонаро бор мекунад ва сипас онро бо имтиёзҳои система идора мекунад. Ин хато баъдтар ислоҳ карда шуд, то барномаи TTS маълумоти аз муҳаррики TTS омадаро тасдиқ кунад.
Бо вуҷуди ин, Google дар Androidu 10 имкони баргардонидани барномаҳоро тавассути насби онҳо бо параметри ENABLE_ROLLBACK ҷорӣ намуд. Ин ба корбар имкон медиҳад, ки версияи замимаи дар дастгоҳ насбшударо ба версияи қаблии худ баргардонад. Ин қобилият инчунин ба барномаи матн-ба-сухани Samsung дар ҳама гуна дастгоҳ паҳн шудааст Galaxy, ки ҳоло дастрас аст, зеро барномаи кӯҳнаи TTS, ки корбарон метавонанд ба телефонҳои нав баргарданд, қаблан дар онҳо насб нашуда буд.
Samsung се моҳ дар бораи мушкилот огоҳ буд
Ба ибораи дигар, гарчанде ки эксплоити зикршуда дар соли 2019 часпонида шуда, версияи навшудаи барномаи TTS паҳн шудааст, барои корбарон насб ва истифода бурдани он дар дастгоҳҳои пас аз чанд сол баровардашуда осон аст. Чунон ки вай изхор мекунад Веб XDA Developers, Samsung дар ин бора моҳи октябри соли гузашта огоҳ шуда буд ва дар моҳи январ яке аз аъзои ҷомеаи таҳиягарони он бо номи K0mraid3 бори дигар ба ширкат муроҷиат кард, то бифаҳмад, ки чӣ ҳодиса рӯй додааст. Samsung ҷавоб дод, ки ин мушкилот бо AOSP аст (Android Лоиҳаи кушодаасос; як қисми экосистема Androidu) ва барои тамос бо Google. Вай қайд кард, ки ин масъала дар телефони Pixel тасдиқ шудааст.
Ҳамин тавр, K0mraid3 рафт, то дар бораи мушкилот ба Google хабар диҳад, танҳо барои фаҳмидани он, ки ҳам Samsung ва ҳам каси дигар ин корро кардаанд. Ҳоло маълум нест, ки Google чӣ гуна ҳалли мушкилотро ҳал хоҳад кард, агар воқеан AOSP иштирок кунад.
Шумо метавонед ба он таваҷҷӯҳ кунед
K0mraid3 дар форум XDA мегӯяд, ки беҳтарин роҳи муҳофизати корбарон ин насб ва истифодаи ин истисмор аст. Вақте ки онҳо ин корро мекунанд, ҳеҷ каси дигар наметавонад китобхонаи дуюмро ба муҳаррики TTS бор кунад. Варианти дигар хомӯш кардан ё хориҷ кардани Samsung TTS мебошад.
Ҳоло рӯшан нест, ки оё истисмор ба дастгоҳҳои дар соли ҷорӣ баровардашуда таъсир мерасонад. K0mraid3 илова кард, ки баъзе аз JDM (Joint Development Manufacturing) дастгоҳҳои аутсорсинг, ба монанди Samsung Galaxy A03. Ин дастгоҳҳо метавонанд танҳо барномаи дуруст имзошудаи TTS-ро аз дастгоҳи кӯҳнаи JDM талаб кунанд.
