Ծրագրավորող Մաքս Քելերմանը հայտնաբերեց Linux 5.8 միջուկի անվտանգության հիմնական թերությունը: Նրա բացահայտումների համաձայն՝ այս սխալն ազդում է նաև դրա հետագա տարբերակների վրա։ Խոցելիությունը, որը մշակողը անվանել է Dirty Pipe, ազդում է Linux-ի միջուկից կախված օպերացիոն համակարգով բոլոր սարքերի վրա, ինչպիսիք են. androidսմարթֆոններ և պլանշետներ, Google Home խելացի բարձրախոսներ կամ Chromebook-ներ: Թերությունը թույլ է տալիս չարամիտ հավելվածին դիտել օգտատիրոջ սարքի բոլոր ֆայլերը՝ առանց նախնական համաձայնության, սակայն, առաջին հերթին, դա հաքերներին հնարավորություն է տալիս, օրինակ, իրենց սմարթֆոնի կամ պլանշետի վրա գործարկել վնասակար ծածկագիրը և դրանով իսկ վերահսկել այն:
Լուսանկարը պատկերասրահ
Ըստ Ars Technica-ի խմբագիր Ռոն Ամադեոյի, թիվը հետևյալն է androidսարքերի վրա, որոնց վրա ազդում է այս խոցելիությունը, շատ փոքր է: Դա պայմանավորված է նրանով, որ շատ հեռախոսներ և պլանշետներ ունեն Androidem հենվում է Linux միջուկի ավելի հին տարբերակի վրա: Ինչպես նա պարզեց, սխալը վերաբերում է միայն շուկայահանվող սմարթֆոններին Androidem 12. Դրանց թվում է, օրինակ, Pixel 6/ 6 Pro, Oppo Find X5, Realme 9 Pro +, այլեւ մի շարք Samsung Galaxy S22 հեռախոսով Galaxy S21FE.
Ձեզ կարող է հետաքրքրել
Ամենահեշտ ձևը պարզելու, թե արդյոք ձեր սարքը խոցելի է սխալի նկատմամբ, դա Linux միջուկի տարբերակն է: Դուք դա անում եք բացելով Պարամետրեր -> Հեռախոսի մասին - Համակարգի տարբերակ Android -> միջուկի տարբերակը. Լավ նորությունն այն է, որ մինչ այժմ որևէ ցուցում չկա, որ հաքերներն օգտագործել են խոցելիությունը: Մշակողի կողմից ծանուցվելուց հետո Google-ը թողարկեց կարկատել՝ վնասված սարքերը վրիպակից պաշտպանելու համար: Այնուամենայնիվ, կարծես թե այն դեռ չի հասել բոլոր տուժած սարքերին:
