> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В процессорах Unisoc обнаружены критические уязвимости
- URL: https://admin.kod.ru/critical-vulnerabilities-discovered-in-unisoc-processors/
- Published: 2024-11-08T13:01:32.000Z
- Updated: 2025-05-14T02:44:40.000Z
- Description: Эксперты Kaspersky ICS CERT обнаружили критические уязвимости в чипах Unisoc.
- Author: Артур Климентьев
- Tags: Новости

Эксперты Kaspersky ICS CERT обнаружили критические уязвимости в чипах Unisoc, сообщили «Коду Дурова» в компании. 

Уязвимости, которым присвоены идентификаторы CVE-2024-39432 и CVE-2024-39431, найдены в чипах Unisoc. Эти процессоры используются в бюджетных смартфонах и планшетах, а также автомобилях и телекоммуникационном оборудовании. Обнаруженные бреши позволяют обходить меры безопасности и получать неавторизованный удалённый доступ к процессору приложений (Application Processor) через модем, встроенный в SoC. 

От обнаруженных уязвимостей могут пострадать как пользователи устройств, так и организации. Атаки на уязвимые устройства, применяемые в критически важных отраслях, таких как автотранспорт или телекоммуникации, могут не только нанести большой урон атакованному предприятию, но и иметь серьёзные последствия инфраструктурного уровня.

> Наше исследование подчёркивает, как важно, чтобы производители чипов, разработчики конечных продуктов и сообщество специалистов по кибербезопасности теснее сотрудничали друг с другом, это поможет выявлять потенциальные уязвимости на ранних этапах и снижать риски их позднего обнаружения и использования злоумышленниками, — заявил руководитель Kaspersky ICS CERT Евгений Гончаров.

В «Лаборатории Касперского» отметили, что Unisoc приняла во внимание уведомление об уязвимостях и выпустила обновление, исправляющие ошибки. Kaspersky ICS CERT настоятельно рекомендует производителям и пользователям устройств незамедлительно установить эти обновления, чтобы снизить риски атак с использованием обнаруженных уязвимостей.