Applen kehittämä äänikoodekki johti vakavaan haavoittuvuuteen valtaosassa Android-puhelimia

Applen äänikoodekki on tehnyt lukemattomat Android-puhelimet alttiiksi hyökkäyksille, Check Pointin tutkijat kertovat. Kaiken pitäisi kuitenkin jo olla kunnossa.

Applen kehittämästä ALAC-äänikoodekista on löytynyt haavoittuvuuksia, jotka altistivat miljoonat Qualcommin ja MediaTekin järjestelmäpiireillä varustetut Android-puhelimet etänä toteutettaville hyökkäyksille.

Tutkijoiden mukaan hyökkäys toteutettaisiin saastuneella äänitiedostolla, jota varta vasten luodut Android-sovellukset osaisivat hyödyntää. Saaliikseen hakkerit saattaisivat saada valokuvia ja muita mediatiedostoja tai jopa pääsyn puhelimen kameraan.

Arvioiden mukaan jopa kaksi kolmesta vuonna 2021 myydystä älypuhelimesta oli pahimmillaan alttiita iskuille, mutta sittemmin sekä Qualcomm että MediaTek ovat julkaisseet päivitykset puutteisiin.

Applen ALAC-äänikoodekki (Apple Lossless Audio Codec) julkaistiin jo vuonna 2004, ja vuonna 2011 siitä tehtiin vapaaseen lähdekoodiin perustuva versio. Sittemmin koodekki on otettu käyttöön Applen omien laitteiden lisäksi laajalti muun muassa Android-, Windows- ja Linux-järjestelmissä.

Apple on päivittänyt ALAC-koodekin tietoturvaa silloin tällöin, mutta vuodelta 2011 peräisin olevaan avoimen lähdekoodin versioon yhtiö ei ole koskenut. Kaiken pitäisi kuitenkin nyt olla kunnossa, eikä Android-puhelinten käyttäjien tulisi enää olla alttiita haavoittuvuudelle.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla