Google Project Zero – divisi Alphabet yang berfokus pada penemuan kerentanan yang dirahasiakan – mengatakan smartphone Android dengan GPU Mali tetap berisiko dari kerentanan yang belum ditambal. Ini termasuk Samsung dan SoC Exynos-nya, serta perangkat dari Oppo, Xiaomi, dan bahkan Google sendiri.
Masalahnya berasal dari lima masalah yang ditemukan di GPU Mali. Google Project Zero mengungkapkan kelemahan ini kepada ARM, produsen GPU. ARM merespons dengan mengirimkan tambalan pada bulan Juli dan Agustus untuk memperbaiki kerentanan.
Namun, produsen ponsel cerdas masih belum menerapkan tambalan tersebut dalam pembaruan perangkat lunak mereka sendiri.
Pada bulan Juni dan Juli, peneliti dengan Google Project Zero menemukan beberapa masalah di GPU Mali: “Salah satu masalah ini menyebabkan kerusakan memori kernel, satu mengarah ke alamat memori fisik yang diungkapkan ke userspace dan tiga sisanya mengarah ke kondisi bebas penggunaan halaman fisik,”Ian Beer dari Project Zero menulis di postingan blog. “Ini akan memungkinkan penyerang untuk terus membaca dan menulis halaman fisik setelah dikembalikan ke sistem.”
Tidak Ada Tindakan
Dalam pembaruan, Google mengatakan bahwa tiga bulan telah berlalu dan semua perangkat vendor yang diuji masih memiliki kekurangan. Mereka menambahkan bahwa tidak ada masalah yang disebutkan “dalam buletin keamanan hilir mana pun”dari OEM yang terpengaruh.
Ini adalah masalah umum dengan ekosistem Android. OEM menerima pembaruan dan kemudian bebas melakukan apa yang mereka inginkan dengan mereka, termasuk tidak mengimplementasikannya. Itulah sebabnya sejarah Android dikotori dengan smartphone yang telah ditinggalkan dan tidak didukung kadang-kadang dalam dua tahun peluncuran.
Tips hari ini: Perlu mengurangi ukuran gambar dari beberapa gambar, tetapi tidak punya waktu untuk mengedit setiap gambar? Pengubah ukuran gambar PowerToys dari Microsoft dapat mengubah ukuran foto Anda secara batch hanya dengan dua klik.
