Check Point Software varoittaa, että lukuisat Android-sovellukset ovat edelleen haavoittuvia Google-sovelluskaupan core-kirjastossa olleelle haavoittuvuudelle. Jopa satojen miljoonien käyttäjien Android-laitteet ovat edelleen vaarassa tulla kaapatuksi.
Haavoittuvuus on nimeltään CVE-2020-8913. Sen avulla hyökkääjät voivat syöttää haitallista koodia haavoittuviin sovelluksiin saadakseen pääsyn kaikkiin sovelluksen käyttämiin resursseihin. Haavoittuvuutta hyödyntämällä hyökkääjät voivat käyttää haavoittuvia sovelluksia poistamaan arkaluontoisia tietoja muista sovelluksista ja samalla varastaa käyttäjien yksityisiä tietoja, kuten kirjautumistiedot, salasanat, taloudelliset tiedot ja postin.
Suojausvirhe on Googlen laajalti käytetyssä Play Core -kirjastossa, jonka avulla kehittäjät voivat työntää sovelluksen sisäisiä päivityksiä ja uusia ominaisuuksia Android-sovelluksiinsa. Google korjasi virheen huhtikuussa 2020, mutta kehittäjien on itse asennettava uusi Play Core -kirjasto uhan poistamiseksi kokonaan.
Check Pointin tutkijat valitsivat satunnaisesti useita korkean profiilin sovelluksia vahvistaakseen haavoittuvuuden CVE-2020-8913 toiminnan. Haavoittuvuus vahvistettiin useista sovelluksista, kuten Grindr, Bumble, OKCupid, Cisco Teams, Moovit, Yango Pro, Edge, Xrecorder ja PowerDirector. Tutkijat osoittavat haavoittuvuuden hyödyntämisen Google Chromen kautta.
Haavoittuvuuden hyödyntäminen onnistuu Check Pointin Youtubeen lataaman videon tavoin.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
