Tietoturvayritys Check Point Research kertoo löytäneensä löytää kriittisen tietoturvahaavoittuvuuden kiinalaisen UNISOCin älypuhelinpiiristä. Uhka voi koskettaa jopa 11 prosenttia maailman älypuhelimista.
UNISOC on mobiililaitteiden piirisarjojen valmistaja, joka tunnettiin aiemmin nimellä Spreadtrum. Sen piirisarja on hyvin käytetty erityisesti edullisimmissa Android-puhelimissa. Myös HMD Globalin Nokia T-20 -tabletti perustuu UNISOCin piirisarjaan.
CPR:n mukaan haavoittuvuus on rankattu arvolla 9,4/10, joten kyse on vaarallisesta haavoittuvuudesta. Haavoittuvuus on modeemin laiteohjelmistossa, ei itse Android-käyttöjärjestelmässä, ja se vaikuttaa UNISOCin 4G- ja 5G-piirisarjoihin.
Google aikoo julkistaa haavoittuvuuden tulevassa Android-tietoturvatiedotteessa. CPR:n tutkimus on ensimmäinen kerta, kun UNISOC-modeemille on tehty ns. käänteinen analyysi (reverse engineering) ja tutkittu se haavoittuvuuksien varalta. Löydetty haavoittuvuus voi häiritä modeemin toimintaa, jos sen käsittelyyn tulee väärinmuotoiltu datapaketti.
CPR ilmoitti nämä havainnot vastuullisesti UNISOC:lle toukokuussa 2022, joka myönsi haavoittuvuuden. UNISOC on sittemmin julkaissut korjaustiedoston, joka on lyöty CVE-2022-20210. Android-käyttäjä ei voi tehdä mitään modeemin korjaamiseksi, vaan paikkaus pitää tulla laitevalmistajan päivityksenä.
Analog Devices päätti jokin aika sitten lopettaa yhteistyön englantilaisen jakelijan Anglia Componentsin kanssa. Tässä ei ole sinänsä mitään ihmeellistä, mutta Anglia suivaantui tästä niin paljon, että tuli julkisuuteen asian kanssa. Toimitusjohtaja Steve Rawlinsin mukaan ADI:n päätös rajoittaa asiakkaiden valinnanvaraa.
Murata on julkistanut maailman ensimmäisen yhteysmoduulin, joka tukee uutta SGP.32 Remote SIM Provisioning (RSP) -spesifikaatiota osana integroitua SIM-teknologiaa (iSIM). Tämä uusi ratkaisu pohjautuu Muratan innovatiiviseen Type 2GD Cat.M1/NB-IoT -yhteysmoduuliin, joka tukee ETSI/3GPP Release 17 -standardia, sekä Giesecke+Devrientin (G+D) korkeasti suojattuun SGP.32-yhteensopivaan SIM-käyttöjärjestelmään.
Infineon Technologies on tänään julkistanut AURIX TC4Dx -mikro-ohjaimen, joka on uusimman AURIX TC4x -perheen ensimmäinen jäsen. Uusi mikro-ohjain perustuu 28 nanometrin teknologiaan ja tarjoaa lisää suorituskykyä sekä korkeanopeuksisia yhteyksiä.
Viikon päästä alkavat Münchenissä ammattielektroniikan tärkeimmät messut, kun Electronica avaa ovensa. Tämä tarkoittaa, että messujen uusien tuotteiden vyöry on jo alkanut. Flex Power Systems lupaa esitellä Münchenissä uutta datakeskusten teholähdettään.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.
