Новая уязвимость позволяет легко прослушивать многие телефоны

26.09.2026 05:15

Вчера компания Check Point Research обнаружила уязвимость в компонентах искусственного интеллекта и обработки звука для новых чипсетов MediaTek. Она может допускать так называемую локальную атаку повышения привилегий из стороннего приложения. Проще говоря, это означает, что приложение, загруженное с правильным кодом, может получить доступ к информации, связанной со звуком, которой у него не должно быть. Теоретически, этого достаточно для того, чтобы можно было даже прослушивать владельца телефона. Правда, паниковать пока рано. Нам есть, чем вас успокоить.

Уязвимость процессоров MediaTek

На данный момент уязвимость уже устранена, но это не означает, что никто не попался на удочку тех, кто ее использовал. Давайте разберем подробнее, как это было.

Как взламываются телефоны

Check Point Research, как сообщает AndroidPolice опубликовала подробный технический документ, в котором описывается, как была совершена атака на Xiaomi Redmi Note 9 5G. Это сложный процесс, и исследователям пришлось перепроектировать большую часть программного обеспечения. Надо было использовать серию из четырех уязвимостей, обнаруженных в прошивке MediaTek, позволяя любому приложению передавать определенные команды в аудиоинтерфейс. То есть, специальному ПО надо было дать возможность делать что-то с определенными частями аудиоинтерфейса в обход норм использования.

Если приложение имеет разрешения на уровне системы, оно может даже ”скрыть вредоносный код внутри самого аудиочипа DSP”. Поскольку любое приложение сможет получить доступ к микропрограмме аудиоинтерфейса, именно это и было слабым местом системы. Исследователи также заявляют, что ”недостатки безопасности могли быть использованы самими производителями устройств для организации масштабной кампании по прослушиванию”.

Известно ли какие телефоны могут быть взломаны

Список всех потенциально затронутых устройств или наборов микросхем недоступен. Однако похоже, что уязвимость затронула все современные чипсеты MediaTek Dimensity и любые другие чипы MediaTek, которые могут использовать так называемую платформу APU Tensilica. А значит, в список потенциально опасных чипов будут входить в том числе и популярные Helio G90 и P90. Некоторые чипсеты Huawei Kirin также используют Tenscilica IP, но не ясно, могут ли они пострадать от уязвимости.

По состоянию на второй квартал 2026 года MediaTek занимала около 43% мирового рынка смартфонов, что сделало ее производителем чипсетов №1 для смартфонов по объему продаж. А значит, масштабы возможных утечек просто огромны.

Опасно ли пользоваться телефоном с процессором MediaTek

Еще раз отмечу, что владельцы устройств MediaTek сейчас уже не должны беспокоиться, так как проблема, как сообщается, была устранена еще в октябре. Сейчас можно с высокой уверенностью сказать, что системы, выпущенные после этого времени, находятся в безопасности. По крайней мере до тех пор, пока не появится новая уязвимость.

Что касается уязвимости Audio DSP, обнаруженной Check Point, мы усердно работали, чтобы проверить проблему и принять соответствующие меры по ее устранению доступными для всех OEM-производителей. У нас нет доказательств того, что уязвимость в настоящее время используется. Мы призываем конечных пользователей обновлять свои устройства по мере появления исправлений и устанавливать приложения только из надежных мест, таких, как Google Play — заявил сотрудник службы безопасности MediaTek Тайгера Хсу.

Возможно, вы помните эксплойт, который разрешал доступ корневого уровня на десятках устройств на базе MediaTek от таких брендов, как Nokia, Sony, Alcatel и Blu. Люди на форумах XDA годами пользовались им под названием MTK-su, но в прошлом году он был исправлен.

Репутация компании среди аудитории энтузиастов Android сильно пострадала от ряда скандалов. В частности, махинаций с тестами в прошлом году и ее историей обхода GPL. Сегодняшняя уязвимость довольно незначительна в таком масштабе, но компания хорошо отреагировала на ситуацию. Исследователи отмечают, что MediaTek сотрудничала с ними, чтобы своевременно устранить проблемы после раскрытия информации. Когда даже Apple не может преодолеть собственное эго, исправляя проблемы с безопасностью MediaTek может. Ошибки бывают у всех, но такое реагирование играет ей только на руку.

Поддержка на Vodka

Наша служба технической поддержки работает круглосуточно. Мы всегда готовы ответить на ваши вопросы и оперативно помочь. Официальный сайт Vodka ценит своих клиентов и предоставляет качественную поддержку, чтобы вы могли полностью сосредоточиться на игре.

Как связаться со службой поддержки Водка

Связаться с нашими специалистами можно через:

Чат в реальном времени на сайте Vodka.
Электронную почту.
Телефон горячей линии.

Vodka ответы на вопросы

Мы собрали ответы на самые распространенные вопросы:

Как быстро я получу ответ? В онлайн-чате операторы отвечают мгновенно, обработка электронных писем занимает до нескольких часов.
Можно ли получить помощь на русском языке? Да, наша служба поддержки консультирует на русском и других языках.

Размеры сумм на Vodka

Суммы призов на сайте Vodka варьируются от приятных бонусов до крупных джекпотов. Ваш успех зависит только от удачи. Чтобы получить выигрыш, просто зайдите в личный кабинет и оформите заявку на выплату. Мы гарантируем быстрый и безопасный вывод средств.

Быстрые выплаты на официальном сайте Водка

Разработчики нашего ПО тщательно следят за работой системы. Благодаря этому вывод средств на любую электронную платежную систему осуществляется в течение нескольких минут.

Обратите внимание: выплата возможна только на тот кошелек, с которого был пополнен баланс. Это одна из мер безопасности сайта vodkaq.autos, защищающая ваш аккаунт от действий мошенников. Читайте подробнее в разделе ответов на вопросы.

Типы призов на сайте Vodka

Поощрительные призы – небольшие суммы и фриспины для поддержания интереса.
Крупные выигрыши – джекпоты, которые могут изменить вашу жизнь!
Специальные награды – участвуйте в турнирах и забирайте эксклюзивные подарки.

Истории успешных игроков на Vodka

На нашем сайте опубликовано множество историй игроков, сорвавших крупный куш. Многие из них начали свой путь с использования приветственных бонусов и акций, что позволило им выйти на новый уровень.

Законность и надежность сайта Vodka

Наш официальный сайт Vodka работает на основании международной лицензии, что является залогом законности и безопасности. Наличие лицензии позволяет нам сотрудничать с топовыми провайдерами и надежными платежными системами. При необходимости мы предоставляем консультации по юридическим вопросам, делая ваше пребывание на Водка максимально прозрачным.

Почему лицензия важна для Vodka?

Официальное лицензирование гарантирует:

Полную безопасность ваших личных данных и финансов.
Честность отдачи (RTP) и прозрачность результатов.
Квалифицированную поддержку в спорных ситуациях.

Правила игры в Vodka

Для начала игры укажите сумму ставки и желаемый процент выигрыша. Далее попробуйте угадать, в какой диапазон попадет победное число, нажав кнопку «Больше» или «Меньше». Если число выпало в выбранном промежутке, сумма вашей ставки умножается на коэффициент и возвращается на баланс. В случае неудачи ставка аннулируется. Подробные прввила игры к популярным играм.

Водка: отзывы и проверка честности

Перед каждым раундом алгоритм SHA-512 генерирует строку, содержащую соль и победное число (от 0 до 999999). Это зашифрованный исход игры. Данный метод гарантирует 100% честность: вы видите Hash игры заранее, а любое изменение результата привело бы к изменению хеша.

Проверяйте самостоятельно на странице Калькулятор честности игр:

Скопируйте Hash до начала игры.
После окончания раунда нажмите «Проверить игру».
В открывшемся окне скопируйте поля Salt1, Number и Salt2.
Вставьте их в любой независимый генератор SHA-512.
Итоговый Hash должен полностью совпадать с тем, что вы видели в начале игры.

Заключение об официальном сайте Vodka

Посетите официальный сайт Vodka сегодня и откройте для себя мир качественных развлечений! Платформа Водка ждет вас с уникальными предложениями и высокими шансами на победу. Мы стремимся обеспечить каждому игроку лучший сервис.