ะะพะผะฟะฐะฝะธั Check Point ะฒััะฒะธะปะฐ ััะทะฒะธะผะพััั ะฒ ะฟัะตะดะปะฐะณะฐะตะผัั ะบะพะผะฟะฐะฝะธัะผะธ MediaTek (CVE-2021-0674, CVE-2021-0675) ะธ Qualcomm (CVE-2021-30351) ะดะตะบะพะดะธัะพะฒัะธะบะฐั ัะพัะผะฐัะฐ ัะถะฐัะธั ะทะฒัะบะฐ ALAC (Apple Lossless Audio Codec). ะัะพะฑะปะตะผะฐ ะฟะพะทะฒะพะปัะตั ะฒัะฟะพะปะฝะธัั ะบะพะด ะฐัะฐะบัััะตะณะพ ะฟัะธ ะพะฑัะฐะฑะพัะบะต ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝัั ะดะฐะฝะฝัั ะฒ ัะพัะผะฐัะต ALAC.
ะะฟะฐัะฝะพััั ััะทะฒะธะผะพััะธ ัััะณัะฑะปัะตััั ัะตะผ, ััะพ ะพะฝะฐ ะทะฐััะฐะณะธะฒะฐะตั ััััะพะนััะฒะฐ ะฟะพะด ัะฟัะฐะฒะปะตะฝะธะตะผ ะฟะปะฐััะพัะผั Android, ะพัะฝะฐััะฝะฝัะต ัะธะฟะฐะผะธ MediaTek ะธ Qualcomm. ะ ัะตะทัะปััะฐัะต ะฐัะฐะบะธ ะทะปะพัะผััะปะตะฝะฝะธะบ ะผะพะถะตั ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ะฒัะตะดะพะฝะพัะฝะพะณะพ ะะ ะฝะฐ ััััะพะนััะฒะต, ะธะผะตััะตะณะพ ะดะพัััะฟ ะบ ะพะฑัะตะฝะธั ะฟะพะปัะทะพะฒะฐัะตะปั ะธ ะผัะปััะธะผะตะดะธะนะฝัะผ ะดะฐะฝะฝัะผ, ะฒะบะปััะฐั ะดะฐะฝะฝัะต ั ะบะฐะผะตัั. ะะพ ะฟัะธะฑะปะธะทะธัะตะปัะฝะพ ะพัะตะฝะบะต ะฟัะพะฑะปะตะผะต ะฟะพะดะฒะตัะถะตะฝั 2/3 ะฒัะตั ะฟะพะปัะทะพะฒะฐัะตะปะตะน ัะผะฐัััะพะฝะพะฒ ะฝะฐ ะฑะฐะทะต ะฟะปะฐััะพัะผั Android. ะะฐะฟัะธะผะตั, ะฒ ะกะจะ ะพะฑัะฐั ะดะพะปั ะฒัะตั ะฟัะพะดะฐะฝะฝัั ะฒ 4 ะบะฒะฐััะฐะปะต 2021 ะณะพะดะฐ Android-ัะผะฐัััะพะฝะพะฒ, ะฟะพััะฐะฒะปัะตะผัั ั ัะธะฟะฐะผะธ MediaTek and Qualcomm, ัะพััะฐะฒะธะปะฐ 95.1% (48.1% โ MediaTek, 47% โ Qualcomm).
ะะตัะฐะปะธ ัะบัะฟะปัะฐัะฐัะธะธ ััะทะฒะธะผะพััะธ ะฟะพะบะฐ ะฝะต ัะฐัะบััะฒะฐัััั, ะฝะพ ัะพะพะฑัะฐะตััั, ััะพ ะฒ ะบะพะผะฟะพะฝะตะฝัั MediaTek ะธ Qualcomm ะดะปั ะฟะปะฐััะพัะผั Android ะธัะฟัะฐะฒะปะตะฝะธั ะฑัะปะธ ะฒะฝะตัะตะฝั ะฒ ะดะตะบะฐะฑัะต 2021 ะณะพะดะฐ. ะ ะดะตะบะฐะฑัััะบะพะผ ะพััััะต ะพะฑ ััะทะฒะธะผะพัััั ะฒ ะฟะปะฐััะพัะผะต Android ะฟัะพะฑะปะตะผั ะพัะผะตัะตะฝั ะบะฐะบ ะบัะธัะธัะตัะบะธะต ััะทะฒะธะผะพััะธ ะฒ ะทะฐะบััััั ะบะพะผะฟะพะฝะตะฝัะฐั ะดะปั ัะธะฟะพะฒ Qualcomm. ะฃัะทะฒะธะผะพััั ะฒ ะบะพะผะฟะพะฝะตะฝัะฐั MediaTek ะฒ ะพััััะฐั ะฝะต ัะฟะพะผะธะฝะฐะตััั.
ะฃัะทะฒะธะผะพััั ะธะฝัะตัะตัะฝะฐ ัะฒะพะธะผะธ ะบะพัะฝัะผะธ. ะ 2011 ะณะพะดั ะบะพะผะฟะฐะฝะธั Apple ะพัะบััะปะฐ ะฟะพะด ะปะธัะตะฝะทะธะตะน Apache 2.0 ะธัั ะพะดะฝัะต ัะตะบััั ะบะพะดะตะบะฐ ALAC, ะฟะพะทะฒะพะปัััะตะณะพ ัะถะธะผะฐัั ะทะฒัะบะพะฒัะต ะดะฐะฝะฝัะต ะฑะตะท ะฟะพัะตัะธ ะบะฐัะตััะฒะฐ, ะฟัะตะดะพััะฐะฒะธะปะฐ ะฒะพะทะผะพะถะฝะพััั ะธัะฟะพะปัะทะพะฒะฐะฝะธั ะฒัะตั ัะฒัะทะฐะฝะฝัั ั ะบะพะดะตะบะพะผ ะฟะฐัะตะฝัะพะฒ. ะะพะด ะฑัะป ะพะฟัะฑะปะธะบะพะฒะฐะฝ, ะฝะพ ะพััะฐะฒะปะตะฝ ะฑะตะท ัะพะฟัะพะฒะพะถะดะตะฝะธั ะธ ะฝะต ะผะตะฝัะปัั ะทะฐ ะฟะพัะปะตะดะฝะธะต 11 ะปะตั. ะัะธ ััะพะผ ะบะพะผะฟะฐะฝะธั Apple ะฟัะพะดะพะปะถะฐะปะฐ ะพัะดะตะปัะฝะพ ะฟะพะดะดะตัะถะธะฒะฐัั ัะตะฐะปะธะทะฐัะธั, ะฟัะธะผะตะฝัะตะผัั ะฒ ัะฒะพะธั ะฟะปะฐััะพัะผะฐั , ะธ ะฒ ัะพะผ ัะธัะปะต ััััะฐะฝััั ะฒ ะฝะตะน ะพัะธะฑะบะธ ะธ ััะทะฒะธะผะพััะธ. ะะพะผะฟะฐะฝะธะธ MediaTek ะธ Qualcomm ะพัะฝะพะฒะฐะปะธ ัะฒะพะธ ัะตะฐะปะธะทะฐัะธะธ ะบะพะดะตะบะพะฒ ALAC ะฝะฐ ะธะทะฝะฐัะฐะปัะฝะพ ะพัะบัััะพะผ ะบะพะผะฟะฐะฝะธะตะน Apple ะบะพะดะต, ะฝะพ ะฝะต ััะธััะฒะฐะปะธ ะฒ ัะฒะพะธั ะฒะฐัะธะฐะฝัะฐั ะธัะฟัะฐะฒะปะตะฝะธั ััะทะฒะธะผะพััะตะน, ััััะฐะฝัะตะผัั ะฒ ัะตะฐะปะธะทะฐัะธะธ ะพั ะบะพะผะฟะฐะฝะธะธ Apple.
ะ ะฟัะพัะฒะปะตะฝะธะธ ััะทะฒะธะผะพััะธ ะฒ ะบะพะดะต ะดััะณะธั
ะฟัะพะดัะบัะพะฒ, ัะฐะบะถะต ะธัะฟะพะปัะทัััะธั
ัััะฐัะตะฒัะธะน ะบะพะด ALAC, ะธะฝัะพัะผะฐัะธะธ ะฟะพะบะฐ ะฝะตั. ะะฐะฟัะธะผะตั, ัะพัะผะฐั ALAC ะฟะพะดะดะตัะถะธะฒะฐะตััั ะฝะฐัะธะฝะฐั ั FFmpeg 1.1, ะฝะพ ะบะพะด ั ัะตะฐะปะธะทะฐัะธะตะน ะดะตะบะพะดะธัะพะฒัะธะบะฐ ะฐะบัะธะฒะฝะพ ัะพะฟัะพะฒะพะถะดะฐะตััั.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru