Ua faailoa mai e le Check Point se fa'aletonu ile ALAC (Apple Lossless Audio Codec) fa'apipi'i fa'alogo leo na ofoina mai e MediaTek (CVE-2021-0674, CVE-2021-0675) ma Qualcomm (CVE-2021-30351). O le faʻafitauli e mafai ai ona faʻatinoina le code attacker pe a faʻatautaia faʻamaumauga faʻapitoa i le ALAC format.
O le lamatiaga o le faʻafitauli e faʻateleina i le mea moni e aʻafia ai masini o loʻo faʻaogaina le Android platform faʻapipiʻiina ma MediaTek ma Qualcomm chips. O se taunuuga o le osofaʻiga, e mafai e se tagata osofaʻi ona faʻatulagaina le faʻataunuʻuina o malware i luga o se masini e mafai ona maua ai fesoʻotaʻiga faʻaoga ma faʻamatalaga multimedia, e aofia ai faʻamatalaga mai le mea pueata. E faʻatatauina o le 2/3 o tagata faʻaoga telefoni feaveaʻi e faʻavae i luga o le Android platform e aʻafia i le faʻafitauli. Mo se faʻataʻitaʻiga, i le US, o le aofaʻi atoa o telefoni feaveaʻi Android na faʻatau atu i le kuata lona 4 o le 2021 lea na lafoina ma MediaTek ma Qualcomm chips e 95.1% (48.1% - MediaTek, 47% - Qualcomm).
O faʻamatalaga o le faʻaogaina o le faʻafitauli e leʻi faʻaalia, ae ua lipotia mai o le MediaTek ma Qualcomm vaega mo le Android platform na faʻapipiʻiina ia Tesema 2021. O se lipoti ia Tesema i luga o faʻafitauli i luga o le Android platform na faʻaalia ai faʻafitauli o ni faʻafitauli ogaoga i vaega faʻapitoa mo Qualcomm chips. Le faʻafitauli i vaega MediaTek e le o taʻua i lipoti.
E manaia le vaivai ona o ona a'a. I le 2011, na tatalaina ai e Apple le source code o le ALAC codec, lea e mafai ai ona faʻapipiʻiina faʻamatalaga leo e aunoa ma le leiloa o le lelei, i lalo o le Apache 2.0 laisene, ma mafai ai ona faʻaoga uma pateni e fesoʻotaʻi ma le codec. O le code na lomia ae na le tausia ma e leʻi suia mo le 11 tausaga talu ai. I le taimi lava e tasi, na faʻaauau pea ona lagolagoina e Apple le faʻatinoga o loʻo faʻaaogaina i ona tulaga, e aofia ai le faʻaumatiaina o mea sese ma faʻafitauli i totonu. MediaTek ma Qualcomm faʻavae a latou ALAC codec faʻatinoga i luga o le Apple's original open source code, ae e leʻi aofia ai faʻafitauli o loʻo taʻua i le faʻatinoga a Apple i a latou patch.
E leai se faʻamatalaga e uiga i le faʻafitauli i le code o isi oloa o loʻo faʻaogaina foi le ALAC code tuai. Mo se faʻataʻitaʻiga, o le ALAC format ua lagolagoina talu mai le FFmpeg 1.1, ae o le code faʻatasi ai ma le faʻatinoina o le decoder o loʻo tausia lelei.
puna: opennet.ru