В современном мире уязвимость устройств под управлением операционной системы Android стала привычным явлением. Так, ресурс XDA Developers сообщил о еще одной уязвимости, которую обнаружил в апреле прошлого года один из разработчиков, когда пытался открыть доступ root к планшету Amazon Fire.
На форумах XDA представлен скрипт, который использовал обнаруженную уязвимость разработчик для временного получения прав root на планшетах Fire. Уязвимость назвали MediaTek-su или CVE-2020-0069. Она присутствовала и на многих других устройствах, «которые работают под управлением процессоров MediaTek.
Обнаруженная уязвимость позволяет зловреду устанавливать любое ПО, менять права для существующих приложений, а также получать доступ к личным данным. Полный список из 93 устройств доступен на сайте источника. Поскольку проблеме MediaTek-su уже почти год, некоторые компании смогли ее решить. Однако до сих пор есть ряд устройств, которые по-прежнему уязвимы.
Проверить уязвимость своего аппарата с чипом MediaTek достаточно просто: необходимо запустить оригинальный root-скрипт из XDA, и, если пользователь войдет в оболочку root, эксплойт работает. В таком случае нужно как можно скорее устанавливать свежее ПО и удалять сомнительные приложения.
