Il colosso tecnologico di proprietà di Alphabet, Google, ha avvertito milioni di utenti Android di un potenziale bug che potrebbe compromettere i loro dispositivi. I ricercatori dell'azienda hanno scoperto che un bug nelle unità di elaborazione grafica dei dispositivi Android potrebbe rendere i dispositivi vulnerabili agli hacker. Il team Project Zero di Google ha passato l'informazione ad ARM, il progettista britannico di chip, che secondo quanto riferito ha risolto il bug. Tuttavia, marchi produttori di smartphone come Google, Oppo, Xiaomi e Samsung hanno implementato la patch necessaria per implementare la correzione.
Un bug nella GPU del Mali potrebbe consentire a malintenzionati di hackerare dispositivi Android
In una dichiarazione aperta, Ian Beer del team Project Zero di Google ha dichiarato: "Le vulnerabilità discusse sono state riparate dal fornitore originale, ma al momento della pubblicazione, queste correzioni non sono ancora arrivate a valle sui dispositivi Android interessati. ". Pertanto, i dispositivi che utilizzano una GPU ARM Mali corrono il rischio di essere hackerati da un malintenzionato.
Per fornire il contesto, il team Project Zero di Google ha segnalato cinque problemi al produttore di chip tra giugno e luglio all'inizio di quest'anno. ARM ha risolto i problemi di sicurezza a luglio e agosto, elencandoli nella pagina ARM Mali Driver Vulnerabilities come CVE-2022-36449. L'azienda ha anche rilasciato la versione patchata del driver Mali sul suo sito web degli sviluppatori.
Tuttavia, i ricercatori di Google hanno scoperto che tutti i suoi dispositivi di test che utilizzano GPU Mali sono ancora vulnerabili a problemi. Google ha avvertito le aziende di “rimanere vigili, monitorare da vicino le fonti a monte e fare del loro meglio per fornire soluzioni complete agli utenti il prima possibile”.
I dispositivi che funzionano con chipset Snapdragon potrebbero essere sicuri
Poiché i dispositivi Android che utilizzano GPU Mali sono a rischio, quelli che utilizzano GPU Adreno dovrebbero essere al sicuro. I chipset MediaTek utilizzano spesso le GPU Mali in dispositivi entry-level o convenienti. Tuttavia, i modelli di fascia media come il Vivo V25 Pro funzionano con chipset potenti ma sono dotati di una GPU Mali. D'altra parte, i dispositivi alimentati dai chipset Snapdragon funzionano sull'unità di elaborazione grafica Adreno.