В мобильных устройствах компаний Huawei, Qualcomm, MediaTek и Nvidia были найдены уязвимости. Исследователи из Университета Санта-Барбары обнаружили их в шести загрузчиках, пять из них представляют собой уязвимости нулевого дня и подтверждены разработчиками. Они позволяют выполнять произвольный код, проводить DDoS-атаки, лишать устройства работоспособности.

Баги найдены при помощи созданного в университете инструмента BOOTSTOMP с применением статического анализа в прошивках мобильных устройств. Две уязвимости могут применяться при наличии рут-прав для разблокировки устройств и взлома Chain of Trust (CoT) во время загрузки. Этот механизм используется для проверки кода и аппаратных компонентов.

Уязвимости связаны с процессорами и загрузчиками популярных производителей мобильных устройств. Процессоры Qualcomm используются примерно в 60% мобильных устройств, включая Google Pixel, чипы HiSilicon Kirin в смартфонах и планшетах Huawei, MediaTek в устройствах второго эшелона, Nvidia в устройствах Nvidia Tegra.

Были проверены пять загрузчиков в устройствах на трёх сериях процессоров: Huawei P8 ALE-L23 (Huawei / HiSilicon), Sony Xperia XA (MediaTek), Nexus 9 (Nvidia Tegra), также две версии загрузчика Qualcomm LK. Кроме шести уязвимостей, CVE-2014-9798 уже была известна и связана со старой версией загрузчика LK.

Особенно серьёзна уязвимость Huawei, через которую можно незаметно для пользователя пробраться на устройство так, как не позволяют другие уязвимости. Производители уже выпустили патчи.

Специалисты по безопасности из компании Cisco обнаружили уязвимость, которая существует во всех популярных браузерах, включая Chrome, Safari и Edge. В отличие от Google и Apple, которые уже выпустили патчи, Microsoft не сделала этого. Там считают, что речь идёт не о баге, а об устройстве браузера.

Уязвимости CVE-2017-5033 и CVE-2017-2419 есть в старых версиях Chrome и Safari, поэтому нужно обновиться как минимум до версии Chrome 57.0.2987.98, Safari 10.1 и iOS 10.3. Баг был найден в версии Edge 40.15063, в более современных версиях он также есть.

Уязвимость безопасности связана с обработкой браузером about:blank, что делает возможным межсайтовый скриптинг, который даст доступ к пользовательской информации. Подобные уязвимости не столь опасны, как дистанционное выполнение кода (RCE), но без патча, если обойти политику сервера Content Security, конфиденциальные данные могут быть украдены.

Атаки XSS могут даже дать доступ к учётным записям пользователей. Content Security Policy разработана для их предотвращения и позволяет серверу создавать белый список ресурсов, которым можно доверять выполнение в браузере.

Пользователям рекомендуется всегда обновлять браузеры до последней версии.

После релиза процессоров AMD Ryzen 7 главный вопрос заключался в том, насколько хорошо они продаются. Некоторым обозревателям казалось, что улучшение финансового положения AMD временное и нестабильное, поскольку графические процессоры якобы более прибыльные, чем центральные. Несмотря на подобные мнения, доход подразделения AMD Computing and Graphics во 2-м квартале вырос. Немецкий розничный магазин Mindfactory.de даёт понять, что процессоры Ryzen продаются очень хорошо.

Конечно, это всего лишь один магазин из многих, поэтому далеко идущих выводов делать не следует. В разных странах могут быть популярными разные процессоры, так что распространять данные результаты на весь мир невозможно. С другой стороны, показатели настолько сильны, что позволяют надеяться на хорошие продажи процессоров AMD и на других рынках. Доход от продаж процессоров AMD вырос в этом магазине на 20%.

Наибольшим спросом в августе пользовался процессор AMD R5 1600. Это 6-ядерный чип по цене $215, который по производительности превосходит аналогичный процессор Intel. Точнее говоря, в этом ценовом сегменте конкурировать приходится 4-ядерному процессору Intel Core i5. Помимо отставания в количестве ядер он в 3 раза уступает по числу поддерживаемых потоков команд, 4 против 12.

Через полтора месяца AMD предоставит финансовые результаты 3-го квартала и тогда можно будет делать более точные выводы относительно популярности её новых процессоров.